| Note |
|---|
Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
|
De maatregel PAM of Privileged Access Management is een strikte toepassing en opvolging van een aantal basisprocessen die er in het kort om gaan om de handelingen van een profiel met beheerdersrechten:
...
Identiteits- en toegangsbeheer of Identity & Access Management (IAM):
https://vlaamseoverheid.atlassian.net/wiki/x/PY8HpwELog beheer (Log management):
5.2. Minimale maatregelen - logging en monitoring (SIEM)Risicobeheer (zie 5.5. Minimale maatregelen - proces risicobeheer ) op basis van:
Rapportering van operationele risico’s
Informatie uit bovenstaande processen of operationeel riskmanagement (ORM)
Dit document legt uit hoe deze processen interageren met het Privileged Access Managementprincipe. Tezelfdertijd leggen we de verschillende niveaus uit die we binnen PAM erkennen en hoe deze de veiligheid van bedrijfsinformatie borgen.
Deze niveaus zijn gebaseerd op de veiligheidsbouwsteen PAMaaS, die een 1-op-1 implementatie is van dit Beleidsdocument. Ook zonder afname van deze veiligheidsbouwsteen zijn dit de logische verschillende niveaus binnen dit proces en zijn verhouding tot de Klasses van
het ICR.