Comprueba si la autenticación multifactor (MFA) está habilitada para los inicios de sesión de usuarios de Resource Access Management (RAM). Los usuarios de RAM sin MFA habilitada se evalúan como no compatibles.
Escenarios
En la gestión de seguridad empresarial, verificar la MFA en los inicios de sesión de usuarios de RAM garantiza que solo los usuarios que superan una verificación estricta de identidad puedan ejecutar operaciones críticas y acceder a datos confidenciales. Esto reduce el riesgo de accesos no autorizados.
Nivel de riesgo
Nivel de riesgo predeterminado: Alto.
Puede modificar el nivel de riesgo según sea necesario.
Lógica de detección
La regla comprueba si la MFA está habilitada para los inicios de sesión de usuarios de RAM. Los usuarios de RAM sin MFA habilitada se evalúan como no compatibles.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Comprobar si la MFA está habilitada para los inicios de sesión de usuarios de RAM |
|
Identificador de la regla |
|
|
Corrección automática |
No compatible |
|
Tipo de activador |
Cambios de configuración |
|
Tipos de recursos compatibles |
ACS::RAM::User |
|
Parámetros de entrada |
Ninguna |
Corrección
Para habilitar la MFA para un usuario de RAM, consulte Attach an MFA device to a RAM user.