Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
ACC-03 · Identidade e Acesso
Autenticação forte
A autenticação é proporcional ao risco, com autenticação multifator nos acessos administrativos e remotos.
4frameworks o tratam integralmente
2parcialmente
2o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC6.1
- ISO 27001CompletoA.8.5
- NIST CSFCompletoPR.AA-03
- PCI DSSCompleto8.4
- HIPAAParcial164.312(d) Autenticação de pessoa ou entidade sem especificar fatores.
- GDPRParcialArt. 32 Por meio de medidas adequadas.
- Lei de IA da UEAusente Não abordado.
- NIST AI RMFAusente Não abordado no nível de controle.
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Configuração de autenticação, relatório de cobertura de MFA, exceções.
?Por que existe
O roubo de credenciais continua sendo o ponto de entrada mais comum.
Para uma organização menorMFA em tudo o que importa, sem logins compartilhados.