CISA与NSA发布持久安全框架身份和访问管理指南
来源: “CISA” <CISA () messages cisa gov>
日期: 2023年3月21日 星期二 19:15:51 +0000
网络安全和基础设施安全局(CISA)——捍卫今天,保障明天
您已订阅网络安全和基础设施安全局的网络安全公告。此信息已更新,现可供查阅。
CISA与NSA发布持久安全框架身份和访问管理指南
链接
2023年3月21日 下午03:08 EDT
作为持久安全框架(ESF)的一部分,网络安全和基础设施安全局(CISA)和国家安全局(NSA)发布了《管理员身份和访问管理推荐最佳实践指南》链接。这些推荐的最佳实践为系统管理员提供了可操作的建议,以更好地保护其系统免受身份和访问管理(IAM)威胁。
IAM——一个促进数字身份管理的业务流程、策略和技术的框架——确保用户只有在拥有适当凭据时才能访问数据。本文提供了推荐的最佳实践和缓解措施链接,以应对与以下方面相关的IAM威胁:
- 身份治理
- 环境加固
- 身份联邦/单点登录
- 多因素认证
- IAM审计和监控
本指南链接由CISA和NSA领导的工作组与ESF共同制定和发布,ESF是一个公私跨部门合作伙伴关系,旨在应对威胁关键基础设施和国家安全系统的风险。
请分享您的想法。我们最近更新了匿名产品反馈链接调查,欢迎您的反馈。
无法查看此消息? 网页版查看
您已订阅网络安全和基础设施安全局链接(CISA)的更新
管理订阅 | 隐私政策 | 帮助
与CISA联系:
Facebook | Twitter | Instagram | LinkedIn | YouTube
此电子邮件通过GovDelivery Communications Cloud发送,代表:
网络安全和基础设施安全局 · 707 17th St, Suite 4000 · Denver, CO 80202
GovDelivery标志