Ders 2.44: Denetimleri NIST CSF 2.0'a eşlemek

NIST Siber Güvenlik Çerçevesi, Şubat 2024'ten beri 2.0 sürümüyle, bir güvenlik programını tanımlamanın en yaygın yoludur. Sonuçları altı işlevde toplar: Yönet (Govern), Tanımla (Identify), Koru (Protect), Tespit et (Detect), Yanıt ver (Respond) ve Kurtar (Recover); her birinin PR.AA (kimlik ve erişim) ya da DE.CM (sürekli izleme) gibi kategorileri vardır. Kurumlar nerede olduklarını (mevcut profil) ve nerede olmak istediklerini (hedef profil) tanımlar; aradaki fark iş planıdır. Laboratuvarda Northwind'in on iki denetimini CSF'ye eşliyor, hedef profille karşılaştırıyor, yeni Yönet işlevinin neredeyse boş olduğunu keşfediyor ve var olan ama eşlenmemiş bir denetimi kaydediyorsun.

15 dk

Bu derste öğreneceklerin

Altı CSF 2.0 işlevini saymak
CSF kategori ve alt kategori kimliklerini okumak
Denetimlerden mevcut bir profil oluşturmak
Onu bir hedef profille karşılaştırmak
Yönet işlevinin ne eklediğini açıklamak

Temel terimler

CSF işlevleri: Yönet, Tanımla, Koru, Tespit et, Yanıt ver, Kurtar.
Kategori / alt kategori: Bir işlevin içindeki sonuç grupları ve belirli sonuçlar.
Mevcut / hedef profil: Bugün hangi sonuçlara ulaşıldığı / kurumun risklerine göre hangilerine ulaşılması gerektiği.
Katmanlar: Programın ne kadar titiz ve bütünleşik olduğu; 1 (Kısmi) ile 4 (Uyarlanabilir) arası.
Yönet: Strateji, politika, roller, risk yönetimi ve tedarik zinciri riski: denetimlerin ardındaki kararlar.

← Tehdit aktörleri ve motivasyonları · Tüm dersler · Zafiyet SLA'ları: düzeltmeyi ölçmek →