NIS2 تتعلق بإدارة المخاطر، ومعالجة الحوادث، واستمرارية الأعمال، وأمن سلسلة الإمدادات، وإدارة أوجه الضعف، ومراقبة الدخول، وتسجيل الأخشاب، والأدلة، والمساءلة الإدارية. شراء حماية الجهاز وحده لا يكفي.
فريق التحرير: Security Stack Compareتحديث الصفحة:
NIS2 تتعلق بإدارة المخاطر، ومعالجة الحوادث، واستمرارية الأعمال، وأمن سلسلة الإمدادات، وإدارة أوجه الضعف، ومراقبة الدخول، وتسجيل الأخشاب، والأدلة، والمساءلة الإدارية. شراء حماية الجهاز وحده لا يكفي.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
وهناك سجل موثق ومتواصل للمخاطر مرتبط بالأصول والملاك.
بالنسبة risk management framework، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
الكشف، التصنيف، التصعيد والإبلاغ داخل نوافذ NIS2.
بالنسبة incident handling & 24h notification، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
سجل البائعين، والحرص الواجب، وشروط العقد.
بالنسبة supply-chain / supplier security، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
اكتشفوا، حددوا الأولويات وأثبتوا أن الرقع هبطت
بالنسبة vulnerability handling & patching، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
استصلاحات مُختبرة، دليل RTO/RPO.
بالنسبة business continuity & backups، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
MFA تنفيذ، استعراضات فصلية، تتبع الإنضمام/القنادس.
بالنسبة access control & mfa، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
القياس عن بعد المركزي مع الاحتفاظ بالأدلة واستعراضها.
بالنسبة logging, monitoring & detection، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
تقارير مُعدّة للمجلس تثبت أن البرنامج يعمل.
بالنسبة management accountability & reporting، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇨🇭 إقتباس عبء العمل | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 من $3/ مستخدم / شهر | 🇬🇧 اقتباس | 🇺🇸 إقتباس شخصي | ملاحظة المحرر |
|---|---|---|---|---|---|---|
إطار إدارة المخاطر وهناك سجل موثق ومتواصل للمخاطر مرتبط بالأصول والملاك. | غير مشمولة | جزئي | جزئي | جزئي | قوي | ›بالنسبة risk management framework، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
مناولة الحوادث وإخطار 24 ساعة الكشف، التصنيف، التصعيد والإبلاغ داخل نوافذ NIS2. | غير مشمولة | قوي | جزئي | قوي | جزئي | ›بالنسبة incident handling & 24h notification، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
سلسلة التوريد/ضمان الموردين سجل البائعين، والحرص الواجب، وشروط العقد. | غير مشمولة | غير مشمولة | غير مشمولة | غير مشمولة | قوي | ›بالنسبة supply-chain / supplier security، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
معالجة الثغرات وتطبيق التصحيحات اكتشفوا، حددوا الأولويات وأثبتوا أن الرقع هبطت | جزئي | قوي | نُفذت | نُفذت | جزئي | ›بالنسبة vulnerability handling & patching، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استمرارية تصريف الأعمال والنسخ الاحتياطية استصلاحات مُختبرة، دليل RTO/RPO. | قوي | غير مشمولة | غير مشمولة | جزئي | جزئي | ›بالنسبة business continuity & backups، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
مراقبة الدخول & MFA MFA تنفيذ، استعراضات فصلية، تتبع الإنضمام/القنادس. | جزئي | نُفذت | قوي | جزئي | قوي | ›بالنسبة access control & mfa، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
قطع الأشجار والرصد والكشف القياس عن بعد المركزي مع الاحتفاظ بالأدلة واستعراضها. | جزئي | قوي | قوي | نُفذت | جزئي | ›بالنسبة logging, monitoring & detection، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
المساءلة الإدارية والإبلاغ تقارير مُعدّة للمجلس تثبت أن البرنامج يعمل. | جزئي | نُفذت | جزئي | جزئي | نُفذت | ›بالنسبة management accountability & reporting، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
NIS2 تتعلق بإدارة المخاطر، ومعالجة الحوادث، واستمرارية الأعمال، وأمن سلسلة الإمدادات، وإدارة أوجه الضعف، ومراقبة الدخول، وتسجيل الأخشاب، والأدلة، والمساءلة الإدارية. شراء حماية الجهاز وحده لا يكفي.
الكيانات الأساسية والهامة عبر العديد من القطاعات في الاتحاد الأوروبي.
سجل المخاطر، سجل الحوادث، مراجعات الموردين، سجلات التدريب، إثبات الرصد، محاضر المجلس.
وعادة ما تكون المخاطر التي يتعرض لها الموردون وجمع الأدلة والإبلاغ الإداري أضعف من غيرها.
بالنسبة لـ NIS2، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.
الاحتفاظ بأدوات مفيدة مفتوحة المصدر، وتحديد النتائج، والتحقق من التصحيحات والاحتفاظ بالأدلة. قارن سير العمل الذاتي، البرامج الموجهة والدعم المنظم من خلال العمل الذي تحتاجه.
الحفاظ على Trivy، والتحقق من المتطلبات الأمنية المطبقة، وإسناد النتائج للمالكين، واستعادة الاختبار. تدفق عملي لفريق من خمسة أشخاص قبل شراء المزيد من الأدوات.
مقارنة بدائل Vanta لـ SMBs التي تحتاج إلى أدلة التدقيق، وتدفق العمل الإصلاحي، ومخاطر الموردين، والعمليات الأمنية العملية قبل شراء الشركة GRC.
قارن بين Shielda و Vanta من قبل المشتري المناسب، تدفق الأدلة، الإصلاح، وضوح التسعير وحيث كل أداة هي أقوى بأمانة.