TMA-GCP-1.3
Ensure that Multi-Factor Authentication is 'Enabled' for All Non-Service Accounts
Mô tả
Setup multi-factor authentication for Google Cloud Platform accounts. Multi-factor authentication requires more than one mechanism to authenticate a user. This secures user logins from attackers exploiting stolen or weak credentials.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
From Google Cloud Console For each Google Cloud Platform project, folder, or organization: 1. Identify non-service accounts. 2. Manually verify that multi-factor authentication for each account is set.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
From Google Cloud Console For each Google Cloud Platform project: 1. Identify non-service accounts. 2. Setup multi-factor authentication for each account.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- authcloudgcp
- Tham chiếu
- CIS Google Cloud Platform Foundation Benchmark v5.0.0 - 1.3 Ensure that Multi-Factor Authentication is 'Enabled' for All Non-Service Accounts