SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

PR.AA-05Access permissions managed

Define access permissions in policy and enforce least privilege and separation of duties, reviewing them regularly. People should have only the access their job requires.

El mapeo de un vistazo
PR.AA-05Access permissions managedNIST CSF 2.0
RCF-0061Identity lifecycleIdentity & Access Management · PolíticaRCF-0062Identity lifecycleIdentity & Access Management · ProcesoRCF-0063Identity lifecycleIdentity & Access Management · TécnicaRCF-0067Least privilege / RBACIdentity & Access Management · PolíticaRCF-0068Least privilege / RBACIdentity & Access Management · Proceso

PR.AA-05 queda cubierto por 60 controles del Sekit CSF. +55 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0061Identity lifecycle · PolíticaRCF-0062Identity lifecycle · ProcesoRCF-0063Identity lifecycle · TécnicaRCF-0067Least privilege / RBAC · PolíticaRCF-0068Least privilege / RBAC · ProcesoRCF-0069Least privilege / RBAC · TécnicaRCF-0070Privileged access management · PolíticaRCF-0071Privileged access management · ProcesoRCF-0072Privileged access management · TécnicaRCF-0079Session management · PolíticaRCF-0080Session management · ProcesoRCF-0081Session management · TécnicaRCF-0082Remote access · PolíticaRCF-0083Remote access · ProcesoRCF-0084Remote access · TécnicaRCF-0085Access reviews (recertification) · PolíticaRCF-0086Access reviews (recertification) · ProcesoRCF-0087Access reviews (recertification) · TécnicaRCF-0088JML (joiner-mover-leaver) · PolíticaRCF-0089JML (joiner-mover-leaver) · ProcesoRCF-0090JML (joiner-mover-leaver) · TécnicaRCF-0136API security · PolíticaRCF-0137API security · ProcesoRCF-0138API security · TécnicaRCF-0166Local admin control · PolíticaRCF-0167Local admin control · ProcesoRCF-0168Local admin control · TécnicaRCF-0169Network segmentation · PolíticaRCF-0170Network segmentation · ProcesoRCF-0171Network segmentation · TécnicaRCF-0172Firewall management · PolíticaRCF-0173Firewall management · ProcesoRCF-0174Firewall management · TécnicaRCF-0184Zero Trust network access · PolíticaRCF-0185Zero Trust network access · ProcesoRCF-0186Zero Trust network access · TécnicaRCF-0187VPN management · PolíticaRCF-0188VPN management · ProcesoRCF-0189VPN management · TécnicaRCF-0190Wireless security · PolíticaRCF-0191Wireless security · ProcesoRCF-0192Wireless security · TécnicaRCF-0298Facility access control · PolíticaRCF-0299Facility access control · ProcesoRCF-0300Facility access control · TécnicaRCF-0301Visitor management · PolíticaRCF-0302Visitor management · ProcesoRCF-0303Visitor management · TécnicaRCF-0304CCTV monitoring · PolíticaRCF-0305CCTV monitoring · ProcesoRCF-0306CCTV monitoring · TécnicaRCF-0334Cloud IAM · PolíticaRCF-0335Cloud IAM · ProcesoRCF-0336Cloud IAM · TécnicaRCF-0349Multi-tenancy controls · PolíticaRCF-0350Multi-tenancy controls · ProcesoRCF-0351Multi-tenancy controls · TécnicaRCF-0421Network segmentation (ICS) · PolíticaRCF-0422Network segmentation (ICS) · ProcesoRCF-0423Network segmentation (ICS) · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.18 Access rightsA.8.20 Networks securityA.5.15 Access controlA.8.22 Segregation of networksA.8.2 Privileged access rightsA.5.1 Policies for information securityA.8.5 Secure authenticationA.5.16 Identity managementA.6.7 Remote workingA.7.2 Physical entryA.7.4 Physical security monitoringA.8.16 Monitoring activitiesA.8.15 LoggingA.8.26 Application security requirementsA.8.3 Information access restrictionA.8.9 Configuration managementA.8.24 Use of cryptographyA.5.23 Information security for use of cloud servicesA.8.18 Use of privileged utility programsA.6.5 Responsibilities after termination or change of employmentA.7.6 Working in secure areasA.8.29 Security testing in development and acceptanceA.6.3 Information security awareness, education and trainingA.5.17 Authentication informationA.8.1 User endpoint devicesA.5.10 Acceptable use of information and other associated assetsA.7.1 Physical security perimetersA.7.7 Clear desk and clear screenA.8.21 Security of network services

Correspondencias en Cyber Essentials

CE4.2 Control administrative privilegesCE4.1 Manage the account lifecycleCE4.3 Require multi-factor authenticationCE1.3 Block unauthenticated inbound trafficCE2.3 Enforce device unlocking credentialsCE1.2 Protect the administrative interfaceCE2.2 Change default and guessable passwordsCE4.4 Protect passwords against guessingCE1.1 Change default firewall credentials

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Procedimiento de altas, cambios y bajas (onboarding/offboarding)
El proceso que sigue la empresa cuando alguien entra, cambia de puesto o se va: cómo se le dan y se le quitan los accesos y equipos.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

DE.CM-03 Personnel activity monitoredPR.AA-01 Identities and credentials managedPR.AA-02 Identities proofed and boundPR.AA-03 Users and devices authenticatedPR.IR-01 Networks protected from unauthorized accessPR.IR-02 Assets protected from environmental threatsPR.PS-01 Configuration management appliedPR.PS-04 Logs generated for monitoring
Pregúntale a Sekura: «¿Qué evidencia demuestra PR.AA-05?»
También vía MCP, gratis con cuenta