Identity Management, Authentication, and Access Control

Identities and credentials for authorized users, services, and hardware are managed by the organization

Las identidades y credenciales para usuarios, servicios y hardware autorizados son gestionadas por la organización

Identities are proofed and bound to credentials based on the context of interactions

Las identidades son verificadas y vinculadas a credenciales basándose en el contexto de las interacciones

Users, services, and hardware are authenticated

Los usuarios, servicios y hardware son autenticados

Identity assertions are protected, conveyed, and verified

Las aserciones de identidad son protegidas, transmitidas y verificadas

Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties

Los permisos de acceso, derechos y autorizaciones son definidos en una política, gestionados, aplicados y revisados, e incorporan los principios de mínimo privilegio y separación de funciones

Physical access to assets is managed, monitored, and enforced commensurate with risk

El acceso físico a los activos es gestionado, monitorizado y aplicado en consonancia con el riesgo