INHOUDSOPGAWE:

Wat is die 20 kritieke sekuriteitskontroles?
Wat is die 20 kritieke sekuriteitskontroles?

Video: Wat is die 20 kritieke sekuriteitskontroles?

Video: Wat is die 20 kritieke sekuriteitskontroles?
Video: Мег Джей: Почему 30 — это не новые 20 2024, Mei
Anonim

SANS: 20 kritieke sekuriteitskontroles wat jy moet byvoeg

  • Inventaris van gemagtigde en ongemagtigde toestelle.
  • Inventaris van gemagtigde en ongemagtigde sagteware.
  • Veilig Konfigurasies vir hardeware en sagteware op mobiele toestelle, skootrekenaars, werkstasies en bedieners.
  • Deurlopende kwesbaarheidsbeoordeling en remediëring.
  • Wanware verdediging.
  • Toepassingsprogrammatuur Sekuriteit .

Behalwe dit, wat is die 20 GOS-kontroles?

Die 20 GOS-kontroles en hulpbronne

  • Inventaris en beheer van hardeware bates.
  • Inventaris en beheer van sagteware bates.
  • Deurlopende kwesbaarheidsbestuur.
  • Beheerde gebruik van administratiewe voorregte.
  • Veilige konfigurasie vir hardeware en sagteware op mobiele toestelle, skootrekenaars, werkstasies en bedieners.
  • Instandhouding, monitering en ontleding van ouditlogboeke.

Behalwe hierbo, wat is algemene sekuriteitskontroles? Algemene kontroles is sekuriteitskontroles wat veelvuldige inligtingstelsels doeltreffend en effektief kan ondersteun as a algemene vermoë. Hulle definieer tipies die grondslag van 'n stelsel sekuriteit beplan. Hulle is die sekuriteitskontroles jy erf in teenstelling met die sekuriteitskontroles jy kies en bou self.

Vervolgens kan 'n mens ook vra, wat is die GOS Top 20?

Prioritiseer sekuriteitskontroles vir doeltreffendheid teen werklike wêreldbedreigings. Die Sentrum vir Internet Sekuriteit ( GOS ) Top 20 Kritieke sekuriteitskontroles (voorheen bekend as die SANS Top 20 Kritieke sekuriteitskontroles), is 'n geprioritiseerde stel van beste praktyke wat geskep is om die mees deurdringende en gevaarlikste bedreigings van vandag te stop.

Waarvoor staan CIS-kontroles?

Die Sentrum vir Internet Sekuriteit ( GOS ) publiseer die CIS Kritieke Sekuriteitskontroles (CSC) om organisasies te help om beter teen bekende aanvalle te verdedig deur sleutelsekuriteitskonsepte tot uitvoerbaar te distilleer kontroles om groter algehele kuberveiligheidsverdediging te bereik.

Aanbeveel: