Cyber Essentials · destino de mapeo derivado
CE4.2Control administrative privileges
Use separate accounts for administrative tasks (never for email or web browsing), grant special access privileges only where needed, and remove them as soon as a role changes or they are no longer required.
El mapeo de un vistazo
CE4.2Control administrative privilegesCyber Essentials
RCF-0006Roles & responsibilitiesGovernance & Risk · TécnicaRCF-0067Least privilege / RBACIdentity & Access Management · PolíticaRCF-0068Least privilege / RBACIdentity & Access Management · ProcesoRCF-0069Least privilege / RBACIdentity & Access Management · TécnicaRCF-0070Privileged access managementIdentity & Access Management · Política
CE4.2 queda cubierto por 15 controles del Sekit CSF. +10 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0006Roles & responsibilities · TécnicaRCF-0067Least privilege / RBAC · PolíticaRCF-0068Least privilege / RBAC · ProcesoRCF-0069Least privilege / RBAC · TécnicaRCF-0070Privileged access management · PolíticaRCF-0071Privileged access management · ProcesoRCF-0072Privileged access management · TécnicaRCF-0085Access reviews (recertification) · PolíticaRCF-0086Access reviews (recertification) · ProcesoRCF-0166Local admin control · PolíticaRCF-0167Local admin control · ProcesoRCF-0168Local admin control · TécnicaRCF-0334Cloud IAM · PolíticaRCF-0335Cloud IAM · ProcesoRCF-0336Cloud IAM · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en NIST CSF 2.0
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Control de permisos de administrador local y dispositivos USB
Las reglas sobre quién puede tener permisos de administrador en su propio equipo y sobre el uso de memorias USB y discos externos.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra CE4.2?»
También vía MCP, gratis con cuenta