Hesap Koruma Çalışma Alanı
Kontrolleri ve kararları somut kanıtla kaydedin. Çalışma notları için kapsamı belirleyin; hesap sırlarını veya kişisel delil içeriğini eklemeyin.
Kontrol ve kanıt değerlendirmesi
0 / 8 değerlendirildiHer kontrolü uygulama durumuyla ve kanıt referansıyla kaydedin. Puan bir güvenlik sertifikası değildir; boş kontroller tamamlanmış sayılmaz.
MFA ve passkey
Kritik ve yönetici hesaplarda kimlik avına dayanıklı MFA / passkey kullanılıyor.
Kimlik sağlayıcısından politika çıktısı ve kapsama raporu alın.Ayrıcalıklı erişim
Yönetici hesapları günlük hesaplardan ayrı; en az yetki ve süreli erişim uygulanıyor.
Rol atamalarını, acil erişim hesaplarını ve onay süreçlerini inceleyin.Yaşam döngüsü
İşe giriş, görev değişikliği ve ayrılış süreçleri erişimlerin güncellenmesini tetikliyor.
Son üç ayrılış için devre dışı bırakılma zamanını doğrulayın.Oturum ve cihaz
Riskli oturum, eski kimlik doğrulama ve yönetilmeyen cihaz erişimi kısıtlanıyor.
Koşullu erişim kurallarını ve istisnaları belgeleyin.Kurtarma
Kurtarma iletişim bilgileri, yedek kodlar ve acil erişim prosedürü kontrollü tutuluyor.
Yedek kodları buraya girmeyin; yalnızca prosedürün test tarihini kaydedin.Uygulama izinleri
OAuth uygulamaları, servis hesapları ve API anahtarları düzenli inceleniyor.
Gereksiz onayları kaldırın; anahtar rotasyonu ve kapsam kısıtlarını kaydedin.İzleme
Kimlik sağlayıcı günlükleri merkezi sisteme aktarılıyor; riskli oturum uyarıları inceleniyor.
Toplama, saklama ve uyarı sahiplerini doğrulayın.Gözden geçirme
Erişimler periyodik olarak varlık sahipleri tarafından yeniden onaylanıyor.
Onay tarihleri, istisnalar ve kapatılan erişimler için kayıt tutun.Öncelikli iyileştirmeler
Değerlendirme ilerledikçe eksik ve kısmi kontroller burada listelenir.
Çalışma ve rapor
Çalışma verileri bu sayfada tutulur. “Bu cihazda kaydet” seçeneğiyle tarayıcınızda saklayabilirsiniz.
Canlı sorgular dış hedefe gider; kaydetme ve rapor dosyası kişisel çalışma verisidir. Paylaşmadan önce içerikleri gözden geçirin.
Sorular ve sınırlar
Bu sayfa bir güvenlik garantisi verir mi?
Hayır. Rehber ve araç sonuçları belirtilen kapsamla sınırlıdır. Kendi ortamınızdaki etkiyi ayrıca doğrulayın.
