Specops назвала п’ять пріоритетів для відповідності CJIS версії 61
Specops визначила п’ять напрямів відповідності CJIS v6.1: MFA, доступи, паролі, журнали подій і готовність до аудиту.
Компанія Specops Software визначила п’ять практичних напрямів для установ, які працюють із кримінальною інформацією та мають відповідати вимогам стандарту CJIS версії 6.1. Вони охоплюють багатофакторну автентифікацію, керування обліковими записами й привілеями, політику паролів, ведення журналів подій і постійну готовність до аудиту, повідомляє BleepingComputer.
Згідно з матеріалом, вимоги CJIS передбачають не лише впровадження технічних засобів захисту, а й можливість підтвердити їхню ефективність під час перевірок. Складнощі можуть виникати через застарілі системи, обмежені ресурси ІТ-команд і регулярні зміни у правах доступу працівників.
Автентифікація та доступ
CJIS v6.1 вимагає багатофакторної автентифікації для привілейованих і непривілейованих облікових записів, зокрема для локального, мережевого та віддаленого доступу. Specops радить перевіряти охоплення MFA, приділяючи особливу увагу застарілим застосункам та адміністративним акаунтам, а також мати процедури підключення, заміни й відкликання засобів автентифікації.
Для керування доступом рекомендують вести точний перелік користувацьких, адміністративних, службових і тимчасових облікових записів, надавати лише необхідні для ролі дозволи та відокремлювати адміністративні повноваження від повсякденної роботи. Тимчасові й аварійні облікові записи мають видалятися впродовж 72 годин, а неактивні протягом 90 днів — блокуватися протягом тижня. Перегляд акаунтів і привілеїв слід проводити щонайменше раз на рік.
Паролі, журнали й перевірки
Контроль IA-5 встановлює мінімальну довжину пароля у вісім символів і має статус пріоритетного контролю з жовтня 2024 року. У матеріалі радять використовувати довші унікальні парольні фрази, перевіряти паролі на наявність у витоках, оновлювати списки заблокованих паролів щонайменше щокварталу та обмежувати кількість невдалих спроб входу до п’яти на один обліковий запис.
Журнали аудиту мають фіксувати, хто виконав дію, що саме було зроблено, коли це сталося та яким був результат. Їх пропонують централізувати в системі SIEM, регулярно переглядати й захищати від втручання. Аудити установ проводять щонайменше раз на три роки, однак відповідність вимогам необхідно підтримувати між ними: зберігати докази налаштувань MFA, перевірок доступу, журналів, політик, навчання та результатів оцінювання. Плани усунення виявлених недоліків, відповідно до CA-5, слід оновлювати щонайменше раз на шість місяців або після появи нової інформації.
