→ כל הכליםכלי עבודה מעשי
שאלון אבטחה לבקרת כניסה בענן
אין תשובה אחת שמתאימה לכל ארגון. השאלון עוזר לזהות פערים ולבקש מסמכים והדגמות רלוונטיים.
01
זהות וגישה
- □האם קיימת תמיכה ב-SSO ובאילו תקנים?
- □כיצד מוגדרים תפקידי מנהל והפרדת סמכויות?
- □כיצד מנוהל תהליך הצטרפות, שינוי תפקיד ועזיבה?
02
נתונים ותיעוד
- □אילו אירועים נרשמים ולכמה זמן?
- □מי יכול לצפות, לייצא או למחוק מידע?
- □כיצד מתעדים פעולות מנהל ושינויים בהרשאות?
03
שירות ותפעול
- □מהו תהליך הטיפול באירוע אבטחה?
- □כיצד מטופלים גיבוי, התאוששות וזמינות?
- □אילו מסמכי תקינה ואבטחה זמינים לבדיקה?
04
חומרה ושטח
- □כיצד המערכת מתנהגת ללא תקשורת?
- □כיצד מאובטחת התקשורת לבקרים ולקוראים?
- □כיצד מבטלים אישור דיגיטלי או כרטיס שאבד?