Centralizar la Gestión de Cuentas
Descripción
Centralizar la gestión de cuentas a través de un directorio o servicio de identidad.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de gobernanza y administración de identidad con certificación de acceso, gestión del ciclo de vida e inteligencia de acceso impulsada por IA
SailPoint · Suscripción por identidad
Gestión de identidad y acceso en la nube con SSO, MFA, acceso condicional y gobernanza de identidad
Microsoft · Suscripción por usuario (P1/P2)
Plataforma de identidad en la nube que proporciona SSO, MFA adaptativo, gestión del ciclo de vida y gestión de acceso a API
Okta · Suscripción por usuario
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Políticas de Cuenta Inconsistentes en Sistemas Descentralizados
ConfidencialidadLas cuentas locales en sistemas individuales evaden las políticas de seguridad centralizadas como la complejidad de contraseñas, los umbrales de bloqueo y los requisitos de MFA, creando puntos de acceso débiles.
Cuentas Locales No Gestionadas como Puertas Traseras Persistentes
IntegridadLos atacantes crean cuentas locales en sistemas comprometidos que existen fuera de los servicios de directorio centralizados, estableciendo persistencia que sobrevive a los restablecimientos de contraseña a nivel de directorio.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Gestión de Cuentas Descentralizada
Sin gestión centralizada de cuentas a través de un servicio de directorio, las cuentas se gestionan independientemente en cada sistema con políticas de seguridad inconsistentes y sin visibilidad unificada.
Sin Fuente Única de Verdad para la Identidad
Sin un servicio de identidad centralizado, el aprovisionamiento de usuarios, el desaprovisionamiento y las revisiones de acceso deben realizarse sistema por sistema, lo que lleva a errores y acceso huérfano.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |