5 — 75 — 5 4 3 2 1 ID.AM-3 DE.AE-1 ID.AM-6 PR.AT-2 DE.CM-3 DE.CM-3 PR.IP-1 Registrare le azioni compiute da un’utenza amministrativa e rilevare ogni anomalia di comportamento. Mantenere l’inventario di tutte le utenze amministrative, garantendo che ciascuna di esse sia debitamente e formalmente autorizzata. Gestire l’inventario delle utenze amministrative attraverso uno strumento automatico che segnali ogni variazione che intervenga. Prima di collegare alla rete un nuovo dispositivo sostituire le credenziali dell’amministratore predefinito con valori coerenti con quelli delle utenze amministrative in uso. Tracciare nei log l’aggiunta o la soppressione di un’utenza amministrativa. Generare un’allerta quando viene aggiunta un’utenza amministrativa. Generare un’allerta quando vengano aumentati i diritti di un’utenza amministrativa. Tracciare nei log i tentativi falliti di accesso con un’utenza amministrativa. 4 1 2 1 1 2 3 1 ID.AM-6 PR.IP-3 PR.PT-1 DE.AE-1 DE.AE-5 DE.CM-1 ID.AM-6 PR.IP-3 ID.AM-6 PR.IP-3 PR.AC-4 PR.PT-3 Assegnare a ciascuna utenza amministrativa solo i privilegi necessari per svolgere le attività previste per essa. 3 X X X X PR.AC-4 PR.PT-3 PR.AC-4 PR.PT-3 Min. FNSC Utilizzare le utenze amministrative solo per effettuare operazioni che ne richiedano i privilegi, registrando ogni accesso effettuato. Descrizione Limitare i privilegi di amministrazione ai soli utenti che abbiano le competenze adeguate e la necessità operativa di modificare la configurazione dei sistemi. 2 1 ABSC_ID # Regole, processi e strumenti atti ad assicurare il corretto utilizzo delle utenze privilegiate e dei diritti amministrativi. ABSC 5 (CSC 5): USO APPROPRIATO DEI PRIVILEGI DI AMMINISTRATORE X X X X X X X X X X X X X X X X X X X X Std. Alto 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103