English
Português
EspañolConformitate și dovezi
Ecranul Conformitate vă evaluează organizația față de douăsprezece cadre, control cu control, pe baza a ceea ce vede efectiv monitorizarea. Nu marchează niciodată un control ca îndeplinit pe încredere.
Cele douăsprezece cadre
| Cadru | Cum este corelat |
|---|---|
| Directiva NIS2 și CIR (UE) 2024/2690 | Manual, cu măsurile de la articolul 21 din directivă și cu anexa regulamentului de punere în aplicare. |
| DORA (UE) 2022/2554 | Manual, cu cerințele privind gestionarea riscurilor TIC, incidentele și testarea. |
| NIST Cybersecurity Framework 2.0 | Manual, cu cele șase funcții și categoriile lor. |
| ISO/IEC 27001:2022 | Manual, cu controalele din anexa A. |
| CIS Controls v8 | Manual, cu măsurile de protecție (safeguards). |
| UK NCSC Cyber Assessment Framework | Manual, cu obiectivele și principiile. |
| UAE Information Assurance Standards | Manual, cu controalele de management și tehnice. |
| GDPR articolul 32 | Din etichetele fiecărei reguli de detecție și ale fiecărei verificări de securizare. |
| PCI DSS | Din etichetele fiecărei reguli de detecție și ale fiecărei verificări de securizare. |
| NIST SP 800-53 | Din etichetele fiecărei reguli de detecție și ale fiecărei verificări de securizare. |
| SOC 2 | Din etichetele fiecărei reguli de detecție și ale fiecărei verificări de securizare. |
| HIPAA Security Rule | Din etichetele fiecărei reguli de detecție și ale fiecărei verificări de securizare. |
Două tipuri de dovezi
Activitate
Evenimente, scorul de securizare, vulnerabilități deschise, câte mașini raportează, autentificarea în doi pași a administratorilor.
Configurare
Fiecare verificare de securizare are referințe la protecția datelor din UE, CIS v8, PCI DSS, NIST, SOC 2 și HIPAA, astfel încât o verificare eșuată este o lipsă numită în fiecare dintre ele.
Un control preia cea mai slabă dintre dovezile sale: o singură verificare eșuată îl face lipsă, oricât de multe altele ar trece.
Ce înseamnă fiecare stare
| Stare | Semnificație |
|---|---|
| Dovedit | Monitorizarea arată că controlul funcționează, în perioada selectată. |
| Lipsă | Monitorizarea arată că ceva nu este în regulă și îl numește: verificările eșuate, gazdele, vulnerabilitățile. |
| Fără date | Nimic din ce poate vedea monitorizarea nu decide: copii de rezervă, furnizori, instruire, politici. Înregistrați-le pentru a le dovedi. |
| Organizațional | Dovedit prin propriile dvs. evidențe, nu prin monitorizare. |
| — | Perioada este anterioară începerii monitorizării. |
Închiderea unei lipse
- Deschideți controlul: acesta listează verificările eșuate, pe gazde.
- Fiecare verificare spune ce nu este în regulă și cum se remediază; remedierea se face pe server, nu în portal.
- După remediere, următoarea scanare (la câteva ore) sau următoarele evenimente schimbă dovezile. Istoricul scorului arată tendința.
Pachetul de dovezi (JSON) exportă controalele cadrului împreună cu dovezile lor, pentru auditorul dvs.
Articole conexe
Tot nu merge?
Scrieți-ne ce ați încercat și ce ați văzut. Vă răspunde un om, în scris, în zilele lucrătoare.