控制
对关键控制的设计和操作进行基于证据的评估。
主页
持续的网络安全控制
持续的网络安全控制您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
定期控制结果
↗02
风险变更的可见性
↗03
查找和动作跟踪
↗04
重申
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
身份和访问05示例性场景经理的问题这项投资真的有回报吗？
被解雇员工的账户仍然有效
看不见的问题六个月前离职员工的通讯录和 VPN 账户并未关闭； 出发过程并未反映在系统中。
- 业务影响
- 通过不必要的帐户或滥用旧凭据访问公司资源的风险仍然存在。
- Siberkobi 在做什么？
- 人力资源离职记录与AD、VPN、应用账号进行比对； 回顾了最近的会议。
- 建议改进
- 离职通知与关闭账户流程衔接； 访问和活动会话及时终止。
身份和访问06示例性场景经理的问题这项投资真的有回报吗？
35 个管理员账户缺少多因素身份验证 (MFA)
看不见的问题在示例场景中，35个特权帐户仅使用密码； 关键访问不处于同一保护级别。
- 业务影响
- 如果密码被泄露，访问管理系统的风险可能会增加； 该事件的影响可能不仅限于单个设备。
- Siberkobi 在做什么？
- 测试了特权帐户清单、支持的 MFA 路径、例外、条件访问和会话策略。
- 建议改进
- MFA适用于支持的关键管理访问； 定义了额外的保护和对例外情况的定时批准。
服务器安全07示例性场景经理的问题这项投资真的有回报吗？
服务器已经三年没有更新了
看不见的问题生产服务器正在运行； 由于担心运营中断，关键补丁已被推迟很长时间。
- 业务影响
- 暴露于已知漏洞的机会增加； 服务器上的事件可能会影响服务和连接的应用程序。
- Siberkobi 在做什么？
- 检查版本、支持状态、补丁库存、漏洞记录、异常审批和测试环境。
- 建议改进
- 优先补丁在维护时段内进行测试和应用； 对于延期风险，确定责任人和期限。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
持续的控制计划，有明确的范围、期限和责任； 目标目录并不能保证主动控制。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。