En Kritik Güvenlik Aksiyonlarını Önceliklendirin

CIS Critical Security Controls, kuruluşların yaygın siber saldırılara karşı savunmasını güçlendirmek için geliştirilmiş, önceliklendirilmiş ve uygulanabilir bir güvenlik kontrol setidir.

Güncel v8.1 sürümü 18 kontrol içerir ve uygulama grupları sayesinde güvenlik önlemlerinin kurumun risk profili ve kaynaklarına göre kademeli olarak hayata geçirilmesini destekler.

Değerlendirme Yaklaşımı

Varlık Ve Yazılım Görünürlüğü

Kurumsal varlıkların ve yazılımların envanteri ile yönetim süreci incelenir.

Veri Ve Erişim Güvenliği

Veri koruma, hesap yönetimi ve erişim kontrolleri değerlendirilir.

Güvenli Yapılandırma Ve Zafiyet

Yapılandırma, yama ve zafiyet yönetimi uygulamaları ele alınır.

Kayıt Ve Izleme

Log, ağ izleme ve savunma altyapısının etkinliği değerlendirilir.

Farkındalık Ve Süreçler

Eğitim, hizmet sağlayıcı yönetimi ve olay müdahale süreçleri incelenir.

Test Ve Doğrulama

Sızma testi ve kontrol etkinliğini doğrulayan uygulamalar değerlendirilir.

Kazanımlar

• Temel siber hijyen için öncelikli ve uygulanabilir aksiyon listesi
• Uygulama gruplarına göre hedef seviye ve geçiş planı
• Kontrol etkinliğini ölçen kanıt ve metrik yapısı
• Kaynakların en yüksek risk azaltımını sağlayacak alanlara yönlendirilmesi