5 — 95 — A Utilizzare sistemi di autenticazione a più fattori per tutti gli accessi amministrativi, inclusi gli accessi di amministrazione di dominio. L’autenticazione a più fattori può utilizzare diverse tecnologie, quali smart card, certificati digitali, one time password (OTP), token, biometria ed altri analoghi sistemi. 1 6 S Generare un’allerta quando vengano aumentati i diritti di un’utenza amministrativa. 3 S S Generare un’allerta quando viene aggiunta un’utenza amministrativa. 2 Tracciare nei log i tentativi falliti di accesso con un’utenza amministrativa. S Tracciare nei log l’aggiunta o la soppressione di un’utenza amministrativa. 1 1 M Liv 1 Modalità di Implementazione 5 4 3 Descrizione Prima di collegare alla rete un nuovo dispositivo sostituire le credenziali dell’amministratore predefinito con valori coerenti con quelli delle utenze amministrative in uso. ABSC_ID # 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103