Sisukord:

Millised on 20 kriitilist turvakontrolli?
Millised on 20 kriitilist turvakontrolli?

Video: Millised on 20 kriitilist turvakontrolli?

Video: Millised on 20 kriitilist turvakontrolli?
Video: The 11 High Potential Industries That Can Make You a Millionaire Today | SKYROCKET YOUR WEALTH 2024, Aprill
Anonim

SANS: 20 kriitilist turvakontrolli, mida peate lisama

  • Lubatud ja volitamata seadmete loend.
  • Autoriseeritud ja volitamata tarkvara loend.
  • Turvaline Mobiilseadmete, sülearvutite, tööjaamade ja serverite riist- ja tarkvara konfiguratsioonid.
  • Pidev haavatavuse hindamine ja parandamine.
  • Pahavara kaitsed.
  • Rakendustarkvara Turvalisus .

Lisaks sellele, millised on 20 SRÜ juhtelementi?

20 SRÜ juhtelementi ja ressurssi

  • Riistvaravarade inventuur ja kontroll.
  • Tarkvaravarade inventeerimine ja kontroll.
  • Pidev haavatavuse haldamine.
  • Administraatoriõiguste kontrollitud kasutamine.
  • Mobiilseadmete, sülearvutite, tööjaamade ja serverite riist- ja tarkvara turvaline konfiguratsioon.
  • Auditilogide hooldus, monitooring ja analüüs.

Lisaks ülaltoodule, millised on tavalised turvakontrollid? Ühised juhtnupud on turvakontrollid mis suudavad tõhusalt ja tulemuslikult toetada mitut infosüsteemi kui a levinud võimekust. Tavaliselt määratlevad need süsteemi aluse turvalisus plaan. Nad on turvakontrollid te pärisite, mitte turvakontrollid valite ja ehitate ise.

Seejärel võib ka küsida, mis on SRÜ top 20?

Seadke prioriteediks turvakontrollid, et tagada tõhusus reaalsete ohtude vastu. Interneti-turvalisuse keskus ( SRÜ ) 20 parimat Kriitilised turvakontrollid (varem tuntud kui SANS 20 parimat Kriitilised turvakontrollid), on prioriteetne komplekt parim tavad, mis on loodud tänapäeva kõige levinumate ja ohtlikumate ohtude peatamiseks.

Mida SRÜ juhtelemendid tähistavad?

Interneti-turvalisuse keskus ( SRÜ ) avaldab SRÜ kriitilised turvakontrollid (CSC), et aidata organisatsioonidel paremini kaitsta tuntud rünnakute eest, muutes peamised turbekontseptsioonid kasutatavaks juhtnupud et saavutada suurem üldine küberturvalisuse kaitse.

Soovitan: