طلب MFA للتطبيقات المكشوفة خارجيًا
الوصف
طلب جميع التطبيقات المكشوفة خارجيًا على المؤسسة لفرض MFA حيثما كان ذلك مدعومًا. فرض MFA من خلال خدمة دليل أو مزود SSO هو تطبيق مقبول لهذا الضمان.
قائمة التحقق من التطبيق
توصيات الأدوات
إدارة الهوية والوصول السحابية مع تسجيل الدخول الموحد والمصادقة متعددة العوامل والوصول المشروط وحوكمة الهوية
Microsoft · اشتراك لكل مستخدم (P1/P2)
منصة هوية سحابية توفر تسجيل الدخول الموحد والمصادقة متعددة العوامل التكيفية وإدارة دورة الحياة وإدارة الوصول عبر واجهات برمجة التطبيقات
Okta · اشتراك لكل مستخدم
منصة مصادقة متعددة العوامل ووصول بنموذج انعدام الثقة مع ثقة الأجهزة وسياسات الوصول التكيفية
Cisco · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
حشو بيانات الاعتماد ضد التطبيقات الخارجية
السريةيستخدم المهاجمون قواعد بيانات بيانات الاعتماد المسربة لإجراء محاولات تسجيل دخول آلية ضد التطبيقات المكشوفة خارجياً التي تعتمد فقط على كلمات المرور بدون MFA.
بيانات اعتماد مُتصيدة مستخدمة للوصول إلى البوابات الخارجية
السريةتوفر بيانات اعتماد موظف مسروقة من خلال حملة تصيد وصولاً فورياً إلى التطبيقات المكشوفة خارجياً لأنه لا يوجد عامل ثانٍ مطلوب للمصادقة.
هجوم القوة الغاشمة على بوابة تسجيل الدخول المواجهة للإنترنت
التوفرينفذ المهاجمون هجمات قوة غاشمة مستمرة ضد صفحات تسجيل الدخول المواجهة للإنترنت حيث تسمح المصادقة أحادية العامل بتخمين بيانات الاعتماد غير المحدود على نطاق واسع.
الثغرات (عند غياب الإجراء الوقائي)
مصادقة أحادية العامل على التطبيقات الخارجية
التطبيقات المكشوفة خارجياً والمحمية فقط بكلمات المرور معرضة لسرقة بيانات الاعتماد والحشو والرش وهجمات القوة الغاشمة من أي مكان على الإنترنت.
عدم إنفاذ MFA لتطبيقات SaaS الخارجية
تفتقر تطبيقات الأطراف الثالثة المستخدمة من قبل المؤسسة إلى متطلبات MFA، مما يعني أن كلمة مرور مخترقة تمنح وصولاً كاملاً إلى بيانات سحابية حساسة محتملة.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| تقني | حالة تسجيل MFA وتهيئة الإنفاذ | يُراجع شهرياً |
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |