— 69 — 4 3 ID.AM-1 ID.AM-1 Per tutti i dispositivi che possiedono un indirizzo IP l’inventario deve indicare i nomi delle macchine, la funzione del sistema, un titolare responsabile della risorsa e l’ufficio associato. L’inventario delle risorse creato deve inoltre includere informazioni sul fatto che il dispositivo sia portatile e/o personale. Dispositivi come telefoni cellulari, tablet, laptop e altri dispositivi elettronici portatili che memorizzano o elaborano dati devono essere identificati, a prescindere che siano collegati o meno alla rete dell’organizzazione. 2 3 6 5 1 1 Utilizzare i certificati lato client per validare e autenticare i sistemi prima della connessione a una rete locale. ID.AM-1 ID.AM-1 Min. X X Min. X X X X X X X X X X X X X Std. Alto X X X X X X X Std. Alto X X GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA 1 FNSC ID.AM-1 Gestire l’inventario delle risorse di tutti i sistemi collegati alla rete e dei dispositivi di rete stessi, registrando almeno l’indirizzo IP. 1 Descrizione Installare un’autenticazione a livello di rete via 802.1x per limitare e controllare quali dispositivi possono essere connessi alla rete. L’802.1x deve essere correlato ai dati dell’inventario per distinguere i sistemi autorizzati da quelli non autorizzati. ID.AM-1 Aggiornare l’inventario con uno strumento automatico quando nuovi dispositivi approvati vengono collegati in rete. ID.AM-1 ID.AM-1 ID.AM-1 ID.AM-1 ID.AM-1 ID.AM-1 FNSC ID.AM-1 2 Aggiornare l’inventario quando nuovi dispositivi approvati vengono collegati in rete. Implementare il “logging” delle operazione del server DHCP. 1 1 Qualificare i sistemi connessi alla rete attraverso l’analisi del loro traffico. 4 Utilizzare le informazioni ricavate dal “logging” DHCP per migliorare l’inventario delle risorse e identificare le risorse non ancora censite. Effettuare il discovery dei dispositivi collegati alla rete con allarmi in caso di anomalie. 3 2 Implementare ABSC 1.1.1 attraverso uno strumento automatico Descrizione Implementare un inventario delle risorse attive correlato a quello ABSC 1.4 2 ABSC_ID # 1 2 1 ABSC_ID # 1 Gestire attivamente tutti i dispositivi hardware sulla rete (tracciandoli, inventariandoli e mantenendo aggiornato l’inventario) in modo che l’accesso sia dato solo ai dispositivi autorizzati, mentre i dispositivi non autorizzati e non gestiti siano individuati e sia loro impedito l’accesso ABSC 1 (CSC 1): INVENTARIO DEI DISPOSITIVI AUTORIZZATI E NON AUTORIZZATI 5-5-2017 Serie generale - n. 103