← Kontrollbibliothek
H03 · Menschliche Aufsicht
Stopp und Eindämmung
Betreibende können schädliche Aktionen oder einen kompromittierten Agenten nicht rasch stoppen.
Anforderung
Getestete, agentenunabhängige Mechanismen zum Sperren von Aktionen, Entziehen von Zugängen, Isolieren eines Mandanten und Sichern von Belegen bereitstellen.
Erwartete Evidenz
- Runbook für Notstopp und Eindämmung.
- Übungsnachweis mit Rollen und Ablaufschritten.
Vorgesehene Prüfung
- Kontrollierten Stopp und Credential-Entzug durchführen.
- Prüfen, ob Warteschlangen abgebrochen oder sicher geprüft werden.
Grenze
Ein Stopp kann kritische Dienste unterbrechen; Kontinuität ist separat zu planen.