Sekit CSF · Identity & Access Management · Proceso

RCF-0068Least privilege / RBAC

Access rights are adjusted when roles change and removed when no longer needed

El mapeo de un vistazo

RCF-0068Least privilege / RBACIdentity & Access Management · Proceso

A.5.18Access rightsISO/IEC 27001:2022 PR.AA-03Users and devices authenticatedNIST CSF 2.0 PR.AA-05Access permissions managedNIST CSF 2.0 CE4.1Manage the account lifecycleCyber Essentials CE4.2Control administrative privilegesCyber Essentials

RCF-0068 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.18Access rightsequivalenteOtorgar el acceso estrictamente desde la definición de rol, ajustarlo en cada cambio de rol y eliminar el acceso innecesario en la revisión es A.5.18 completo: aprovisionar, revisar, revocar, ligado a la política de acceso.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

PR.AA-03Users and devices authenticated PR.AA-05Access permissions managed

Se mapea a Cyber Essentials

Mapeo curado con el razonamiento, no solo los códigos.

CE4.1Manage the account lifecycle CE4.2Control administrative privileges

Este tema a través de las otras lentes

Todos los controles de Identity & Access Management

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0068?»

También vía MCP, gratis con cuenta