Ders 1.70: Varlık envanteri ve veri sınıflandırma
Var olduğunu bilmediğin şeyi koruyamaz, ona değer biçemez ya da yamalayamazsın. Varlık envanterinin CIS Kontrolleri'nde ilk önlem ve ISO/IEC 27001'de erken bir denetim (5.9) olmasının nedeni bu. Bir envanter ancak her varlığın bir sahibi ve ne kadar dikkatli ele alınması gerektiğini söyleyen bir sınıflandırması varsa işe yarar. Laboratuvarda Northwind'in envanterini denetliyorsun: varlıkları nasıl sınıflandırılmış, hangilerinin sahibi ya da etiketi yok, ağdaki hangi makineler envanterde hiç yok, hangi kayıtlar bayat ve hangi varlıklar taç mücevherleri.
16 dk
Bu derste öğreneceklerin
- Envanterin neden önce geldiğini açıklamak
- Bir sınıflandırma standardını okumak
- Sahibi ya da sınıflandırması olmayan varlıkları bulmak
- Envanteri ağda olanla karşılaştırmak
- Taç mücevherlerini belirlemek
Temel terimler
- Varlık envanteri
- Bir kurumun sahip olduğu donanım, yazılım, hizmet ve verilerin sahip ve ayrıntılarla listesi.
- Varlık sahibi
- Bir varlığın korunmasından ve kullanımından hesap verebilir kişi.
- Sınıflandırma
- Bilginin ne kadar hassas olduğunu ve nasıl ele alınması gerektiğini belirten etiket.
- Gölge BT
- BT ve güvenliğin bilgisi ya da onayı olmadan çalışan sistemler.
- Taç mücevherleri
- Kaybı kuruma en çok zarar verecek birkaç varlık.
← Varlık, tehdit, zafiyet ve risk · Tüm dersler · Güvenlik bütçesini en fazla risk azaltımı için harcamak →