Gestión de identidades (IAM, MFA)
La identidad es el nuevo perímetro. Si controlas quién accede y cómo, controlas la mayor parte del riesgo.
Conceptos
- IAM: gestión de identidades y accesos.
- MFA: segundo factor (algo que sabes/tienes/eres).
- SSO: inicio de sesión único.
- RBAC: permisos por rol.
- PAM: gestión de cuentas privilegiadas.
Reglas de oro
- MFA en todo lo crítico (sin excepciones).
- Mínimo privilegio y revisión periódica.
- Eliminar cuentas inactivas.
DATO
MFA bloquea la gran mayoría de ataques de credenciales. Es la medida con mejor relación costo/beneficio.
Calificación
No hay comentarios por ahora.
para ser el primero en comentar.