← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CST2-2-1-5
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

إجراء رسمي لاكتشاف ومنع الوصول غير المصرّح به إلى الخدمات السحابية، مثل تحديد حد أقصى لمحاولات تسجيل الدخول الفاشلة.

الأدلة المطلوبة
EN

Formal process to detect and prevent unauthorized access to cloud services, such as a threshold for unsuccessful login attempts.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن OSMACC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفي2-2-1-1إدارة هويات الدخول والصلاحيات لجميع بيانات اعتماد الدخول السحابية خلال دورة حياتها الكاملة2-2-1-2سرية معرّفات المستخدمين السحابيين وبيانات اعتمادهم ومعلومات صلاحيات الوصول السحابي، بما في2-2-1-3الإدارة الآمنة للجلسات، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-1-4التحقق من الهوية متعدد العناصر للمستخدمين السحابيين ذوي الصلاحيات الهامة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗