Essential Eight · Mitigation strategies
E8-4 Restrict administrative privileges
Restrict, validate and regularly revalidate administrative privileges.
Mapped across 16 provisions
Equivalent and related requirements in other frameworks and regulations.
- CIS Controls v8PartialCurated6.1 Establish an access granting process
Contrôle d'accès et identité
- Cyber EssentialsPartialCuratedCE-3 User access control
Contrôle d'accès et identité
- DORAPartialCuratedArt. 9 Protection and prevention
Contrôle d'accès et identité
- Essential EightPartialCuratedE8-3 Multi-factor authentication
Contrôle d'accès et identité
- GLBAPartialCurated§314.4(c)(1) Access controls
Contrôle d'accès et identité
- HIPAAPartialCurated§164.312(a)(1) Access control
Contrôle d'accès et identité
- ISO 27001PartialCuratedA.5.15 Access control
Contrôle d'accès et identité
- ISO 27001PartialCuratedA.5.16 Identity management
Contrôle d'accès et identité
- NIS2PartialCuratedArt. 21(2)(i) Access control and asset management
Contrôle d'accès et identité
- NIST 800-171PartialCurated3.1.1 Limit system access to authorized users
Contrôle d'accès et identité
- NIST 800-53PartialCuratedAC-2 Account management
Contrôle d'accès et identité
- NIST CSF 2.0PartialCuratedPR.AA-01 Identities and credentials managed
Contrôle d'accès et identité
- NIST CSF 2.0PartialCuratedPR.AA-05 Access permissions and authorizations enforced
Contrôle d'accès et identité
- PCI DSSPartialCuratedReq. 7 Restrict access by business need to know
Contrôle d'accès et identité
- PCI DSSPartialCuratedReq. 8 Identify users and authenticate access
Contrôle d'accès et identité
- SOC 2PartialCuratedCC6.1 Logical access security controls
Contrôle d'accès et identité