CIS Controls هي خط أساس أمني عملي: أصول المخزون، وإدارة أوجه الضعف، والتشكيلات الآمنة، والتحكم في الدخول، ورصد السجلات، وحماية استخدام البريد الإلكتروني/المتصفح والتعافي من الحوادث.
فريق التحرير: Security Stack Compareتحديث الصفحة:
CIS Controls هي خط أساس أمني عملي: أصول المخزون، وإدارة أوجه الضعف، والتشكيلات الآمنة، والتحكم في الدخول، ورصد السجلات، وحماية استخدام البريد الإلكتروني/المتصفح والتعافي من الحوادث.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
معدات مطابقة + برامجيات + سحابة
بالنسبة cis 1: asset inventory، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
خطوط أساس صلبة
بالنسبة cis 4: secure config، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
إنضباط المنضمين/المتعجرفين/المسافرين
بالنسبة cis 5: account management، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
الاكتشاف المستمر + العلاج.
بالنسبة cis 7: vulnerability mgmt، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
جمع، إستبقاء، مراجعة.
بالنسبة cis 8: audit logs، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
الاستعادة المُختبرة.
بالنسبة cis 11: recovery، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
الخطة، الأدوار، التدريبات.
بالنسبة cis 17: incident response، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 من $3/ مستخدم / شهر | 🇬🇧 اقتباس | 🌐 حر / $571+ سحابة | 🇺🇸 اقتباس | ملاحظة المحرر |
|---|---|---|---|---|---|---|
كومنولث الدول المستقلة 1: مخزون الأصول معدات مطابقة + برامجيات + سحابة | نُفذت | نُفذت | نُفذت | قوي | نُفذت | ›بالنسبة cis 1: asset inventory، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
ICS 4: تهيئة آمنة خطوط أساس صلبة | نُفذت | قوي | نُفذت | قوي | قوي | ›بالنسبة cis 4: secure config، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
ICS 5: إدارة الحساب إنضباط المنضمين/المتعجرفين/المسافرين | نُفذت | قوي | جزئي | جزئي | نُفذت | ›بالنسبة cis 5: account management، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
كومنولث الدول المستقلة 7: القابلية للتأثر الاكتشاف المستمر + العلاج. | قوي | نُفذت | نُفذت | قوي | قوي | ›بالنسبة cis 7: vulnerability mgmt، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
ICS 8: سجلات التدقيق جمع، إستبقاء، مراجعة. | قوي | قوي | نُفذت | قوي | نُفذت | ›بالنسبة cis 8: audit logs، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
كومنولث الدول المستقلة 11: الإنعاش الاستعادة المُختبرة. | غير مشمولة | جزئي | جزئي | غير مشمولة | غير مشمولة | ›بالنسبة cis 11: recovery، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
كومنولث الدول المستقلة 17: الاستجابة للحوادث الخطة، الأدوار، التدريبات. | قوي | جزئي | قوي | جزئي | جزئي | ›بالنسبة cis 17: incident response، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
CIS Controls هي خط أساس أمني عملي: أصول المخزون، وإدارة أوجه الضعف، والتشكيلات الآمنة، والتحكم في الدخول، ورصد السجلات، وحماية استخدام البريد الإلكتروني/المتصفح والتعافي من الحوادث.
أي دولة تريد خط أساس ملموس.
جرد، مسح، MFA، مراجعات سجل، تدريبات IR.
:: القياس المستمر والأدلة.
بالنسبة لـ CIS Controls v8، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.
الاحتفاظ بأدوات مفيدة مفتوحة المصدر، وتحديد النتائج، والتحقق من التصحيحات والاحتفاظ بالأدلة. قارن سير العمل الذاتي، البرامج الموجهة والدعم المنظم من خلال العمل الذي تحتاجه.
الحفاظ على Trivy، والتحقق من المتطلبات الأمنية المطبقة، وإسناد النتائج للمالكين، واستعادة الاختبار. تدفق عملي لفريق من خمسة أشخاص قبل شراء المزيد من الأدوات.
مجموعة أدوات أمنية عملية لمتطلبات NIS2 للشركات الصغيرة والمتوسطة: أساس لحماية الأجهزة، ومخاطر الموردين، وأدلة الحوادث، وإثبات استمرارية الأعمال، والإصلاح والتقارير.
قائمة مرجعية عملية لأدلة ISO 27001 تشمل معالجة المخاطر، واستعراضات الوصول، والموردين، والإثبات الاحتياطي، والحوادث، والإبلاغ الإداري.