A.8.9 Configuratiebeheer
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Configuraties, inclusief beveiligingsconfiguraties, van hardware, software, diensten en netwerken dienen te worden vastgesteld, gedocumenteerd, geïmplementeerd, gemonitord en beoordeeld.
Instructie
Om te waarborgen dat hardware, software, diensten en netwerken correct functioneren met de vereiste beveiligingsinstellingen en dat configuraties niet worden gewijzigd door ongeautoriseerde of onjuiste wijzigingen. Gedekt via het Beleid voor veilige ontwikkeling.
Implementatie
Harborn beheert configuraties van hardware, software, diensten en netwerken via zijn IT-team. Productiesoftware wordt uitsluitend geïnstalleerd door ervaren beheerders na goedkeuring. Alleen goedgekeurde uitvoerbare software is aanwezig op productiesystemen (geen beta/testversies). Wijzigingen worden beheerd via een changeprocedure met rollback-plan. Cloudplatformen (AWS, Azure) worden gemonitord op configuratiewijzigingen via CloudTrail en Azure Monitor.