O NIST Cybersecurity Framework define um conjunto de controles que incluem: gerenciamento automatizado de contas, gerenciamento automatizado de con...

Esses controles estão relacionados à gestão de contas e acessos em sistemas de informação, que são fundamentais para garantir a segurança cibernética de uma organização. Eles visam garantir que apenas usuários autorizados tenham acesso aos recursos de informação e que esses acessos sejam gerenciados de forma adequada, incluindo a desativação de contas inativas ou desnecessárias, a restrição de uso de contas compartilhadas e de grupos, e o monitoramento de atividades de usuários para detectar comportamentos atípicos que possam indicar uma possível violação de segurança. A auditoria desses controles é importante para garantir que eles estejam sendo implementados e executados de forma eficiente e eficaz, reduzindo o risco de incidentes de segurança cibernética.