CJIS v6.1 Uyğunluq: Agentliklər üçün 5 Praktiki Prioritet

Cinayət Ədliyyəsi Məlumatının (CJI) qorunmasına cavabdeh olan agentliklər üçün CJIS tələblərinə cavab vermək təhlükəsizlik nəzarətini yerinə yetirməkdən daha çox şey deməkdir. Bu nəzarətlər işçilərin hər gün istifadə etdiyi sistemlər üzrə işləməlidir və agentliklər effektiv olduqlarını sübut edə bilməlidirlər.

Ancaq köhnə sistemlər, genişlənmiş İT komandaları və daim dəyişən giriş ehtiyacları arasında, hətta güclü təhlükəsizlik təcrübələrinə malik olan agentliklər nəzarətləri ardıcıl şəkildə tətbiq etmək və auditorların gözlədiyi sübutları saxlamaq üçün mübarizə apara bilərlər.

Beləliklə, səylərinizi hara yönəltməlisiniz? Bu yazıda biz CJIS v6.1 çərçivəsində agentliklərin diqqət etməli olduğu beş əsas sahəni nəzərdən keçirəcəyik və uyğunluğu idarə etməyi asanlaşdırmaq üçün praktiki məsləhətlər verəcəyik.

CJIS v6.1 yerli, şəbəkə və uzaqdan girişi əhatə edən IA-2(1) və IA-2(2) nəzarətləri altında həm imtiyazlı, həm də qeyri-imtiyazlı hesablar üçün XİN tələb edir. Problem heç bir hesabın çatlardan keçməməsinə əmin olmaqdır.

Köhnə tətbiqlərə və inzibati hesablara xüsusi diqqət yetirərək, ətrafınızda XİN-in əhatə dairəsini nəzərdən keçirərək başlayın. MFA tətbiq edərkən, FIDO2 təhlükəsizlik açarları kimi fişinqə davamlı üsulları nəzərdən keçirin.

Siz həmçinin autentifikatorların qeydiyyata alınması, dəyişdirilməsi və ləğvi üçün etibarlı proseslərə ehtiyacınız olacaq.

Specops Secure Access kimi həllər, autentifikator proqramları və YubiKeylər də daxil olmaqla çevik seçimlərlə Windows girişlərinə, RDP, RADIUS və oflayn girişə XİN mühafizəsini genişləndirməklə agentliklərə riayət etməyə kömək edir. Onun hadisə API inteqrasiyaları da uyğunluq auditləri üçün sübut təqdim etməyə kömək edir.

Unutmayın ki, XİN birdəfəlik düzəliş deyil. Sistemlər və giriş ehtiyacları dəyişdikcə konfiqurasiyalarınızı yenidən nəzərdən keçirin.

Verizon-un Məlumat Pozuntu Təhqiqat Hesabatı, oğurlanmış etimadnamələrin pozuntuların 44,7% -də iştirak etdiyini aşkar etdi. Uyğun parol siyasətləri ilə Active Directory-ni rahat şəkildə qoruyun, 4+ milyard oğurlanmış parolu bloklayın, təhlükəsizliyi artırın və dəstək çətinliklərini azaldın!

İşçilər rolları dəyişdikcə və ya işdən çıxdıqca giriş icazələri tez köhnələ bilər, bu risk CJIS v6.1-in effektiv hesab idarəçiliyi və ən az imtiyazları tətbiq etməklə azaltmağı hədəfləyir.

İstifadəçi, inzibati, xidmət və müvəqqəti hesabların dəqiq inventarını saxlamaqla başlayın. İcazələri hər bir rol üçün lazım olanlarla məhdudlaşdırın, inzibati imtiyazları gündəlik fəaliyyətlərdən ayırın və mümkün olduqda hesabın hazırlanmasını və silinməsini avtomatlaşdırın.

Ən azı ildə bir dəfə hesabları və imtiyazları nəzərdən keçirin. Müvəqqəti və təcili hesablar 72 saat ərzində, 90 gün ərzində aktiv olmayan hesablar isə bir həftə ərzində ləğv edilməlidir. Əsas odur ki, giriş nəzərdən keçirmə yalnız illik bir məşq deyil, davamlı bir prosesə çevrilir.

IA-5 minimum səkkiz simvoldan ibarət parol təyin edir və Prioritet 1 nəzarətidir, ona görə də 2024-cü ilin oktyabrından icazə verilir. NIST tövsiyələrinə uyğun olaraq, agentliklər daha uzun, unikal parol ifadələrini təşviq etməli və təkrar istifadəni azaltmaq üçün təsdiq edilmiş parol menecerlərindən istifadə etməlidir.

Burada Specops Parol Siyasəti kömək edə bilər. O, Active Directory daxilində parol siyasətinin idarə edilməsini asanlaşdırır, 6 milyarddan çox oğurlanmış parola qarşı davamlı olaraq yoxlayır və hər gün yeni açılmış etimadnamələri skan edir.

Fərdiləşdirilə bilən güzəşt müddətləri oğurlanmış parol aşkar edildikdə lazımsız bloklamaları azaltmağa kömək edir, uyğunluq şablonları və hesabat isə tərəqqinizi izləməyi asanlaşdırır.