A.8.18 Gebruik van geprivilegieerde hulpprogramma's
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Het gebruik van hulpprogramma's die systeem- en toepassingsbeheermaatregelen kunnen omzeilen, dient te worden beperkt en nauwkeurig beheerst.
Instructie
Om te waarborgen dat het gebruik van hulpprogramma's geen schade toebrengt aan systeem- en toepassingsbeheermaatregelen voor informatiebeveiliging.
Geprivilegieerde hulpprogramma's kunnen zijn: - Databasebeheerprogramma's (de databasebeheerder heeft toegang tot vertrouwelijke gegevens waartoe hij normaal geen toegang heeft) - Tools voor het programmeren van fysieke toegangsbeheersystemen (deuren, alarm, videobewaking) - Beveiligingskwetsbaarheids-/penetratietesttools
Implementatie
Het gebruik van geprivilegieerde hulpprogramma's die beheersmaatregelen voor systemen en toepassingen kunnen omzeilen is beperkt en nauwkeurig beheerst. Harborn dekt dit via het Endpoint device-beleid, dat regels stelt over het gebruik van beheertools op endpoints en servers. Voorbeelden van geprivilegieerde hulpprogramma's zijn database-beheertools, kwetsbaarheidsscanningsttools en penetratietesttools.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Jaar | Security Officer | Controleer of er nieuwe leveranciers met geprivilegieerde hulpprogramma's in gebruik zijn genomen en update de control indien nodig. |