SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE4.3Require multi-factor authentication

Enable multi-factor authentication wherever it is available, and require it without exception for all access to cloud services and for every administrative account.

El mapeo de un vistazo
CE4.3Require multi-factor authenticationCyber Essentials
RCF-0064Strong authentication (MFA)Identity & Access Management · PolíticaRCF-0065Strong authentication (MFA)Identity & Access Management · ProcesoRCF-0066Strong authentication (MFA)Identity & Access Management · TécnicaRCF-0072Privileged access managementIdentity & Access Management · TécnicaRCF-0075SSO & federationIdentity & Access Management · Técnica

CE4.3 queda cubierto por 15 controles del Sekit CSF. +10 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0064Strong authentication (MFA) · PolíticaRCF-0065Strong authentication (MFA) · ProcesoRCF-0066Strong authentication (MFA) · TécnicaRCF-0072Privileged access management · TécnicaRCF-0075SSO & federation · TécnicaRCF-0082Remote access · PolíticaRCF-0083Remote access · ProcesoRCF-0084Remote access · TécnicaRCF-0186Zero Trust network access · TécnicaRCF-0189VPN management · TécnicaRCF-0291Alternate work sites · TécnicaRCF-0334Cloud IAM · PolíticaRCF-0336Cloud IAM · TécnicaRCF-0352SaaS security configuration · PolíticaRCF-0353SaaS security configuration · Proceso

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.5 Secure authenticationA.6.7 Remote workingA.5.15 Access controlA.8.9 Configuration managementA.8.24 Use of cryptographyA.8.20 Networks securityA.5.16 Identity managementA.5.17 Authentication informationA.8.2 Privileged access rightsA.5.23 Information security for use of cloud servicesA.8.16 Monitoring activitiesA.8.15 LoggingA.5.30 ICT readiness for business continuityA.5.22 Monitoring, review and change management of supplier servicesA.6.3 Information security awareness, education and trainingA.8.18 Use of privileged utility programs

Correspondencias en NIST CSF 2.0

PR.AA-05 Access permissions managedPR.AA-01 Identities and credentials managedPR.IR-01 Networks protected from unauthorized accessPR.AA-03 Users and devices authenticatedPR.AA-02 Identities proofed and boundPR.PS-01 Configuration management appliedPR.PS-02 Software maintainedPR.IR-04 Adequate capacity maintainedRC.RP-01 Recovery plan executed

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evidencia de doble factor (MFA) activado
La prueba de que se exige un segundo factor de verificación (más allá de la contraseña) para acceder a los sistemas importantes.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE1.2 Protect the administrative interfaceCE1.3 Block unauthenticated inbound trafficCE2.1 Remove unnecessary accounts and softwareCE2.2 Change default and guessable passwordsCE4.1 Manage the account lifecycleCE4.2 Control administrative privilegesCE4.4 Protect passwords against guessing
Pregúntale a Sekura: «¿Qué evidencia demuestra CE4.3?»
También vía MCP, gratis con cuenta