Hanteer het zero-trust model
Beschrijving
Ga nooit uit van het impliciete vertrouwen dat wie op een bepaald netwerk of systeem komt daar ook hoort:
- Controleer overal het netwerkverkeer.
- Controleer toegang per sessie.
- Hanteer dynamische policies en gebruik daarbij de geldigheidsduur van de laatste authenticatie.
- Blijf continue monitoren. Verzamel zoveel mogelijk gegevens om de beveiliging te blijven verbeteren.
Dit wordt ook wel het 'zero-trust' model genoemd.
Realiseert bovenliggende Architectuurprincipes
- NAP14 Verifieer altijd ("Verifieer doorlopend de juiste werking van de componenten en beheersmaatregelen van de dienst.")
ID en versieinformatie
- ID
- IMP069
- Status actualiteit
- Actueel
- Status toelichting
- In werking getreden op 1-1-2023, conform RFC 2022. (zie besluit)
- Versieaanduiding
- versie onbekend
Gewijzigd:
21 juli 2023 17:53:42
Verplichting:
Beheerregime:
Fase:
