Technical controls monitor third party access and activity
Dar a terceros cuentas nominativas e individualmente atribuibles con acceso registrado y revisado es la disciplina de aprovisionamiento y revisión de A.5.18 aplicada al acceso de personas fuera de la empresa.
Registrar y revisar lo que hacen las cuentas de terceros le da al requisito de monitoreo de A.5.22 algo concreto que revisar, más allá de confiar en que el acceso se usa como se pretende.
Registrar y revisar lo que hacen los terceros con sus cuentas atribuibles es una aplicación directa del registro de actividad que exige A.8.15, enfocada en el acceso externo.
Registrar y revisar la actividad de cuentas de terceros es una aplicación específica del monitoreo de red y sistemas que exige A.8.16, enfocada en el acceso externo.