PIV-I-/CAC-Authentifizierung für gemeinsam genutzte Arbeitsstationen gemäß NIST 800-171
Das US-Verteidigungsministerium, Bundesbehörden, Landes- und Kommunalverwaltungen sowie Rüstungsunternehmen nutzen häufig gemeinsam genutzte Arbeitsplätze, sichere Terminals und Betriebssysteme, die jederzeit verfügbar sein müssen. Die Norm NIST SP 800-171 schreibt jedoch die strikte Durchsetzung von Benutzeridentifizierung, Authentifizierung, Nachvollziehbarkeit und Rechenschaftspflicht vor – was in Umgebungen, in denen mehrere Benutzer auf denselben Rechner zugreifen, eine Herausforderung darstellt.
In diesem Whitepaper wird erläutert, wie Unternehmen durch die Authentifizierung mittels PIV-I- und CAC-Karten in Verbindung mit einer PIN-Überprüfung diese Anforderungen erfüllen können, ohne geschäftskritische Arbeitsabläufe zu beeinträchtigen.
Dieses Whitepaper behandelt folgende Themen:
- So erfüllen Sie die Anforderungen von NIST 800-171 zur Identifizierung und Authentifizierung (IA 3.5.x) mithilfe von PIV-I- und CAC-Karten
- So richten Sie eine sichere, phishing-resistente Authentifizierung mit Smartcard und PIN auf gemeinsam genutzten Computern ein
- So erfüllen Sie die Anforderungen an Audit und Rechenschaftspflicht (AU 3.3.x) mit benutzerbezogener Rückverfolgbarkeit
- Wie Credenti Zertifikate mithilfe von CRL und OCSP Credenti und Ablaufprüfungen durchführt
- So unterstützen Sie die Vorbereitung auf CMMC Level 2 durch nachprüfbare Zugriffskontrollen
- Ein Beispiel aus der Praxis für die PIV-I/CAC-Authentifizierung und den Ablauf der Geräteentsperrung
Es befasst sich mit der zentralen Herausforderung für Organisationen im Verteidigungsbereich und in regulierten Branchen: die Aufrechterhaltung eines schnellen, unterbrechungsfreien Zugriffs auf gemeinsam genutzte Systeme bei gleichzeitiger Gewährleistung, dass jede Aktion einer verifizierten Person zugeordnet ist – im Hinblick auf Compliance, Prüfungsbereitschaft und die Reaktion auf Vorfälle.
Laden Sie das Whitepaper herunter und erfahren Sie, wie Sie einen smartcardbasierten, nachprüfbaren Zugriff auf gemeinsam genutzte Arbeitsplätze einrichten und dabei die Anforderungen von NIST 800-171 und CMMC erfüllen können – ohne bestehende Arbeitsabläufe zu ändern.
Whitepaper herunterladen
Empfohlene Ressourcen
Gemeinsam genutzte Computer mit PIV-I / CAC NIST-konform machen
Credenti Organisationen aus den Bereichen Verteidigung, Militär, Bundesbehörden und stark regulierte Branchen dabei, gemeinsame Arbeitsplätze mit PIV-I/CAC-Authentifizierung, PIN-Überprüfung, individueller Identitätsprüfung und vollständiger Nachvollziehbarkeit auszustatten, ohne den missionskritischen Betrieb zu beeinträchtigen.
