iKNSA Espacio cliente
IAM-07, Revisión de accesos privilegiados
Trazabilidad completa de un encargo cliente ficticio.
IAM-07, Revisión de accesos privilegiados
Parcialmente respaldado- Cliente
- Cliente europeo A
- Contrato
- SEC-ANNEX-02, §7.4
- Respuesta
- Una revisión trimestral cubre las cuentas privilegiadas.
- Riesgo residual
- Las cuentas de proveedores permanecen fuera del alcance de la certificación.
Traza 4P
Promesa
Revisión trimestral de todas las cuentas privilegiadas.
Política
IAM-POL-03 §5 describe la frecuencia y el responsable.
Práctica
Los empleados se revisan; los proveedores se omiten.
Plataforma
Las exportaciones permiten cubrir ambas poblaciones.
Evidencias
| Prueba | Fuente | Alcance | Verificación | Vencimiento |
|---|---|---|---|---|
| IAM-Q2-export.csv | Plataforma IAM | Cuentas de empleados privilegiadas | Revisión por iKNSA | 30 septiembre |
| IAM-POL-03.pdf | Políticas | Proceso de revisión de accesos | Verificada dentro del perímetro | — |
Remediación asignada
| Acción | Responsable | Evidencia esperada | Estado |
|---|---|---|---|
| Ampliar la revisión del T3 a los grupos de proveedores | Responsable IAM | Validación firmada | En curso |
Historial
| Evento | Objeto | Consecuencia | Actor | Fecha |
|---|---|---|---|---|
| Prueba revisada | IAM-Q2-export.csv | 1 compromiso confirmado | Examinador iKNSA | 12 de agosto |
| Desviación detectada | Cobertura MFA | 3 compromisos a revisar | Control continuo | 11 de agosto |