TMAegis
gcp のその他のルール

TMA-GCP-1.3

Ensure that Multi-Factor Authentication is 'Enabled' for All Non-Service Accounts

高レベル 1手動レビューgcp

説明

Setup multi-factor authentication for Google Cloud Platform accounts. Multi-factor authentication requires more than one mechanism to authenticate a user. This secures user logins from attackers exploiting stolen or weak credentials.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

From Google Cloud Console For each Google Cloud Platform project, folder, or organization: 1. Identify non-service accounts. 2. Manually verify that multi-factor authentication for each account is set.

修正方法

修正方法: ガイダンスまたは IaC パッチ

From Google Cloud Console For each Google Cloud Platform project: 1. Identify non-service accounts. 2. Setup multi-factor authentication for each account.

プロパティ

オペレーティングシステム
すべて
タグ
authcloudgcp
参照
CIS Google Cloud Platform Foundation Benchmark v5.0.0 - 1.3 Ensure that Multi-Factor Authentication is 'Enabled' for All Non-Service Accounts