Danh mục dịch vụ tin cậy
Cấp quyền
Kết hợp danh tính, vai trò, quyền hạn, thiết bị và rủi ro để ra quyết định.
Người này được thực hiện hành động gì?
Kiểm tra vai trò và chứng nhận vận hành trước khi cấp quyền máy.
Mục đích & phạm vi
Kết hợp danh tính, vai trò, quyền hạn, thiết bị và rủi ro để ra quyết định.
Danh tính được liên kết với nguồn có thẩm quyền theo tổ chức. Phạm vi tìm kiếm và quyền sử dụng phải được cấu hình trước.
Từ yêu cầu đến quyết định
Các kiểm tra được ràng buộc với cùng một phiên.
Bảo đảm theo hồ sơ triển khai
Không áp dụng một ngưỡng đối sánh cho mọi thiết bị và mọi ngữ cảnh.
| Thành phần | Điều kiện kiểm tra | Bằng chứng |
|---|---|---|
| PAD | Phạm vi tấn công và cấu hình đã được thử nghiệm | Báo cáo theo thiết bị / thuật toán |
| Hiệu năng | Ngưỡng, tập kiểm thử, tập tìm kiếm, môi trường | Hồ sơ đánh giá theo phiên bản |
| Thiết bị | Phiên mới, chứng thư và trạng thái thu hồi | Nhật ký thiết bị & cấu hình |
| Quyền & mục đích | Căn cứ xử lý và quyền theo tài nguyên | Phiên bản chính sách |