2 postări etichetate cu "soc2"

Dacă conduceți ingineria sau securitatea unei companii din CEE, probabil ați auzit aceeași conversație de două ori în ultimele șase luni — o dată de la juridic („avem nevoie de ISO 27001") și o dată de la un prospect american de enterprise („avem nevoie de SOC 2 Type II"). Ambii au dreptate. Ambii au consecințe reale. Și ambii au gestionarea accesului privilegiat ca o cerință de control central. Întrebarea este: care urmărești mai întâi, și munca se suprapune?

Pregătirea pentru SOC 2 Type II este o cursă de fond. Majoritatea organizațiilor trec prin documentația politicilor, chestionarele de risc pentru furnizori și diagramele de segmentare a rețelei fără prea multă dificultate. Apoi se confruntă cu CC6 — Controluri logice și fizice de acces — și auditul devine dificil.

CC6 este locul în care auditorii petrec cel mai mult timp și unde companiile primesc cel mai des excepții. Acesta acoperă cine are acces la sistemele tale, cum este controlat accesul, cum este monitorizat și cum este revizuit. Dacă răspunsul tău la managementul accesului cu privilegii este „folosim VPN plus RDP cu credențiale admin partajate", nu vei trece.

Iată exact ce necesită CC6, ce întreabă auditorii și cum să produci dovezi.