Jakie są 20 krytycznych kontroli bezpieczeństwa?

2024 Autor: Lynn Donovan | [email protected]. Ostatnio zmodyfikowany: 2024-01-18 08:28

SANS: 20 krytycznych kontroli bezpieczeństwa, które musisz dodać

• Inwentaryzacja autoryzowanych i nieautoryzowanych urządzeń.
• Spis autoryzowanego i nieautoryzowanego oprogramowania.
• Bezpieczne Konfiguracje sprzętu i oprogramowania na urządzeniach mobilnych, laptopach, stacjach roboczych i serwerach.
• Ciągła ocena podatności i naprawa.
• Ochrona przed złośliwym oprogramowaniem.
• Oprogramowanie Bezpieczeństwo .

Poza tym, jakie są 20 kontrolek CIS?

20 kontroli i zasobów CIS

• Inwentaryzacja i kontrola zasobów sprzętowych.
• Inwentaryzacja i kontrola zasobów oprogramowania.
• Ciągłe zarządzanie podatnościami.
• Kontrolowane korzystanie z uprawnień administracyjnych.
• Bezpieczna konfiguracja sprzętu i oprogramowania na urządzeniach mobilnych, laptopach, stacjach roboczych i serwerach.
• Utrzymanie, monitorowanie i analiza dzienników audytów.

Poza powyższym, jakie są wspólne kontrole bezpieczeństwa? Wspólne elementy sterujące są kontrola bezpieczeństwa które mogą skutecznie i skutecznie obsługiwać wiele systemów informatycznych jako pospolity zdolność. Zwykle definiują podstawy systemu bezpieczeństwo plan. Oni są kontrola bezpieczeństwa dziedziczysz w przeciwieństwie do kontrola bezpieczeństwa wybierasz i budujesz siebie.

Następnie można zapytać, czym jest CIS Top 20?

Nadaj priorytet kontrolom bezpieczeństwa pod kątem skuteczności w walce z zagrożeniami w świecie rzeczywistym. Centrum Bezpieczeństwa w Internecie ( WNP ) Najlepsze 20 Krytyczne kontrole bezpieczeństwa (wcześniej znane jako SANS Najlepsze 20 Krytyczne kontrole bezpieczeństwa), jest priorytetowym zestawem Najlepsza praktyki stworzone w celu powstrzymania najbardziej wszechobecnych i niebezpiecznych zagrożeń dnia dzisiejszego.

Co oznaczają kontrole CIS?

Centrum Bezpieczeństwa w Internecie ( WNP ) publikuje Krytyczne kontrole bezpieczeństwa CIS (CSC), aby pomóc organizacjom lepiej bronić się przed znanymi atakami poprzez przekształcenie kluczowych koncepcji bezpieczeństwa w wykonalne sterownica osiągnięcie większej ogólnej obrony cyberbezpieczeństwa.