Indholdsfortegnelse:

Hvad er SANS 20 Critical Security Controls?
Hvad er SANS 20 Critical Security Controls?

Video: Hvad er SANS 20 Critical Security Controls?

Video: Hvad er SANS 20 Critical Security Controls?
Video: Christopher Hopkins - Understanding CIS Critical Controls Version 8 2024, November
Anonim

Prioriter sikkerhedskontrol for effektivitet mod trusler fra den virkelige verden. Center for Internet Sikkerhed (CIS) Top 20 Kritiske sikkerhedskontroller (tidligere kendt som SANS Top 20 Kritiske sikkerhedskontroller ), er et prioriteret sæt af bedste praksis skabt for at stoppe de mest omsiggribende og farlige trusler i dag.

Også spurgt, hvad er de 20 CIS-kontroller?

De 20 CIS kontroller og ressourcer

  • Opgørelse og kontrol af hardwareaktiver.
  • Opgørelse og kontrol af softwareaktiver.
  • Kontinuerlig sårbarhedsstyring.
  • Kontrolleret brug af administrative rettigheder.
  • Sikker konfiguration af hardware og software på mobile enheder, bærbare computere, arbejdsstationer og servere.
  • Vedligeholdelse, overvågning og analyse af revisionslogs.

Ligeledes, hvad er sans CIS? Det CIS Kritiske sikkerhedskontroller er et anbefalet sæt handlinger til cyberforsvar, der giver specifikke og handlingsrettede måder at stoppe nutidens mest omsiggribende og farlige angreb. En væsentlig fordel ved kontrollerne er, at de prioriterer og fokuserer et mindre antal handlinger med høje pay-off-resultater.

Bare så, hvad er almindelige sikkerhedskontroller?

Fælles kontroller er sikkerhedskontrol der kan understøtte flere informationssystemer effektivt og effektivt som en almindelige evne. De definerer typisk grundlaget for et system sikkerhed plan. De er sikkerhedskontrol du arver i modsætning til sikkerhedskontrol du vælger og bygger selv.

Hvad står CIS-kontroller for?

Center for Internetsikkerhed ( CIS ) udgiver CIS Kritiske sikkerhedskontrol (CSC) for at hjælpe organisationer med at forsvare sig bedre mod kendte angreb ved at destillere nøglesikkerhedskoncepter til handling kontroller at opnå et større overordnet cybersikkerhedsforsvar.

Anbefalede: