SOC 2 ऑडिट और SSH: ऑडिटर्स वास्तव में क्या जाँचते हैं
SOC 2 और SSH: मूल बातें
SOC 2 Type II ऑडिट एक अवधि (आमतौर पर 6 से 12 महीने) में आपके सुरक्षा नियंत्रणों का मूल्यांकन करते हैं। SSH इंफ़्रास्ट्रक्चर के लिए, ऑडिटर्स तीन प्रमुख क्षेत्रों पर ध्यान केंद्रित करते हैं।
ऑडिटर्स क्या जाँचते हैं
1. एक्सेस नियंत्रण (CC6.1 - CC6.3)
ऑडिटर्स प्रमाण चाहते हैं कि:
क्या तैयार करें: एक्सेस नीति प्रलेखन, उपयोगकर्ता एक्सेस समीक्षा, MFA कॉन्फ़िगरेशन का प्रमाण, ऑफ़बोर्डिंग रिकॉर्ड।
2. लॉगिंग और निगरानी (CC7.1 - CC7.3)
ऑडिटर्स प्रमाण चाहते हैं कि:
क्या तैयार करें: अवधारण नीतियाँ, ऑडिट लॉग नमूने, अलर्ट कॉन्फ़िगरेशन, अखंडता सत्यापन।
3. परिवर्तन प्रबंधन (CC8.1)
ऑडिटर्स प्रमाण चाहते हैं कि:
क्या तैयार करें: परिवर्तन प्रबंधन नीति, अनुमोदन रिकॉर्ड, आपातकालीन एक्सेस प्रक्रियाएँ।
SecurSSH SOC 2 को कैसे आसान बनाता है
SecurSSH शुरुआत से ही SOC 2 के लिए तैयार साक्ष्य प्रदान करता है: टीम कंसोल के साथ भूमिका-आधारित एक्सेस, 2 साल (Team) या असीमित (Enterprise) अवधारण के साथ पूर्ण ऑडिट लॉग, और छेड़छाड़-प्रतिरोधी लॉग भंडारण। SecurSSH का SOC 2 Type II प्रमाणन जारी है, ऑडिट H2 2026 के लिए निर्धारित है।
Related articles
GDPR और SSH एक्सेस: अनुपालन गाइड जिसकी आपकी टीम को आवश्यकता है
अधिकांश यूरोपीय टीमों को यह एहसास नहीं है कि उनका SSH एक्सेस प्रबंधन GDPR का उल्लंघन करता है।
NIS2 निर्देश: आपके SSH इंफ़्रास्ट्रक्चर के लिए इसका क्या अर्थ है
NIS2 निर्देश पूरे EU में साइबर सुरक्षा आवश्यकताओं का विस्तार करता है।