Flashcard FC486917
MFA e PAM devem ser restritos apenas a administradores?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
MFA e PAM devem ser restritos apenas a administradores?
Mostrar resposta e comentário
Resposta
Não, MFA e PAM não devem ser restritos apenas a administradores.
• Autenticação multifator: deve ser aplicada a todos os usuários que acessam sistemas críticos para reduzir risco de contas comprometidas por senhas fracas ou phishing.
• Gerenciamento de acesso privilegiado: protege não apenas contas administrativas, mas também contas com privilégios elevados como contas de serviço, operadores e terceiros.
• Boas práticas: incluir princípio do menor privilégio, RBAC, acesso justo-a-tempo, cofre de credenciais, auditoria e gravação de sessões para reduzir superfície de ataque e riscos de segurança.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483672
Conteúdo do catálogo FC Concursos · Atualizado em