Ders 2.69: CIS Kontrolleri v8: IG1 öz değerlendirmesi
NIST CSF hangi sonuçlara ulaşılacağını söyler; CIS Kritik Güvenlik Kontrolleri ise somut olarak ne yapılacağını söyler. 8. sürümde 153 önleme ayrılmış 18 kontrol var ve bunlar üç uygulama grubunda toplanır. Yaklaşık 56 önlemden oluşan IG1, CIS'in temel siber hijyen dediği şeydir: her kurumun sahip olması gereken asgari düzey. Laboratuvarda Northwind'in IG1 öz değerlendirmesini puanlıyor, karşılamadığı önlemleri listeliyor, iddiaların kanıtı olup olmadığını denetliyor ve boşlukları bir plana dönüştürüyorsun.
16 dk
Bu derste öğreneceklerin
- CIS Kontrollerini, önlemleri ve uygulama gruplarını açıklamak
- Bir öz değerlendirmeyi puanlamak
- Karşılanmayan önlemleri listelemek
- İddiaları kanıta karşı denetlemek
- Boşlukları bir plana dönüştürmek
Temel terimler
- CIS Kontrolleri
- Center for Internet Security'nin önceliklendirilmiş güvenlik eylemleri kümesi; v8'de 18 kontrol var.
- Önlem
- Bir kontrolün içindeki tek bir belirli eylem; ör. 6.4 'Uzak ağ erişimi için MFA iste'.
- Uygulama grubu (IG)
- IG1, IG2, IG3: bir kurumun kaynaklarına ve riskine uygun, giderek büyüyen önlem kümeleri.
- Temel siber hijyen
- CIS'in IG1 için kullandığı ad; her kurumun sahip olması gereken asgari önlemler.
- Kanıt
- Bir denetimin gerçekten çalıştığını gösteren belge, dışa aktarım ya da kayıt.
← Güvenlik duyurularını okumak: CVE, CVSS ve bilinen istismar · Tüm dersler · Yapay zekâ araçlarının kullanımını yönetmek →