المقارنة
Essential Eight مقابل NIST CSF 2.0: خط الأساس الأسترالي بالمقاييس العالمية
NIST Cybersecurity Framework 2.0 · ASD Essential Eight · بيانات 2026-10-27
المؤسسات الأسترالية التي ترفع تقاريرها إلى شركات أم أو مجالس إدارة في الخارج كثيراً ما تحتاج إلى التعبير عن وضعها ضمن Essential Eight بلغة NIST CSF 2.0، بينما تحتاج المؤسسات الدولية التي تدخل سلاسل توريد الحكومة الأسترالية إلى العكس. الإطاران يقعان على مستويين مختلفين: يصف CSF النتائج عبر الحوكمة ودورة حياة الحوادث بأكملها، أما Essential Eight فيحدد ثماني استراتيجيات تقنية، تُقاس كل منها على مستويات النضج من واحد إلى ثلاثة من خلال ضوابط ISM الصادرة عن ASD.
عند الانتقال من CSF إلى Essential Eight، تكون كل ضوابط E8 مربوطة أو ذات صلة فضفاضة، وذلك بشكل أساسي عبر نتائج CSF المتعلقة بأمن المنصات والهوية وحماية البيانات. وكما هو الحال مع ISO، فإن كثيراً من التطابقات ذات صلة فضفاضة فقط: فإطار CSF لن يخبرك بضرورة حظر وحدات ماكرو Office القادمة من الإنترنت، ولا بأن التحكم في التطبيقات يجب أن يشمل برامج التشغيل عند ML3.
عند الانتقال من Essential Eight إلى CSF، تبقى معظم نتائج CSF دون ربط، وبخاصة وظيفة يحوكم (استراتيجية المخاطر والسياسات والإشراف ومخاطر سلسلة التوريد)، وجزء كبير من وظائف يحدد ويكتشف ويستجيب ويتعافى، باستثناء التسجيل والإبلاغ عن الحوادث والنسخ الاحتياطي.
لا تنشر ASD أي جدول مطابقة مع NIST، لذا فإن جانب Essential Eight في هذه المقارنة هو الربط التحريري لـ ControlMapping، مرتباً حسب الاستراتيجية.
أهم النقاط
- أبلغ عن نضج Essential Eight ضمن ملف تعريف CSF: فهو يُربط في الغالب بوظيفة يحمي.
- CSF → E8: عامل ضوابط ML2 لكل استراتيجية كمتطلبات تنفيذ محددة ضمن نتائج CSF المقابلة.
- E8 → CSF: نتائج الحوكمة والاستجابة تمثل أعمالاً جديدة.
من أصل 126 متطلبًا في ASD Essential Eight، يُطابق 57 شيئًا في NIST CSF 2.0، وترتبط 69 بشكل فضفاض فقط، ولا يوجد ربط لـ 0 في بياناتنا.
المقصود بـ Essential Eight هنا ضوابط ISM التي تحددها ASD لمستويات النضج من الأول إلى الثالث، ويعرض كل صف مستوياته (ML1–ML3). لا تنشر ASD جدول مطابقة مع أطر أخرى، لذلك فكل تطابق هو من تحرير ControlMapping.
راجعها: مرتبطة بشكل فضفاض فقط (نتيجة CSF مشتركة، وليست مطابقة) (69)
| Essential Eight | المتطلب | تطابق | NIST CSF 2.0 | الأدلة |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | ID.RA-01PR.PS-02 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02: ذو صلة، وليس ربطًا | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | يشترك فقط في الفئات الفرعية لـ CSF ID.RA-01, PR.PS-02, PR.PS-03: ذو صلة، وليس ربطًا | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | PR.AA-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-03: ذو صلة، وليس ربطًا | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | PR.AA-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.AA-05: ذو صلة، وليس ربطًا | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-05: ذو صلة، وليس ربطًا | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | PR.PS-01PR.PS-05 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01, PR.PS-05: ذو صلة، وليس ربطًا | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | PR.PS-01 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-01: ذو صلة، وليس ربطًا | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | PR.DS-11RC.RP-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.DS-11, RC.RP-03: ذو صلة، وليس ربطًا | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | PR.DS-11RC.RP-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.DS-11, RC.RP-03: ذو صلة، وليس ربطًا | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | PR.DS-11RC.RP-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.DS-11, RC.RP-03: ذو صلة، وليس ربطًا | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | PR.DS-11RC.RP-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.DS-11, RC.RP-03: ذو صلة، وليس ربطًا | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | PR.DS-11RC.RP-03 | يشترك فقط في الفئات الفرعية لـ CSF PR.DS-11, RC.RP-03: ذو صلة، وليس ربطًا | |
مُطابَق (57)
| Essential Eight | المتطلب | تطابق | NIST CSF 2.0 | الأدلة |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | تحريري | ID.RA-01ID.RA-08 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | تحريري | ID.RA-01ID.RA-08 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | تحريري | ID.AM-01ID.AM-02ID.AM-04+3 | الموضوع نفسه: إدارة الأصول (اختيار المحرر) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | تحريري | ID.RA-01ID.RA-08 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | تحريري | ID.RA-01ID.RA-08 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | تحريري | ID.RA-01ID.RA-08 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | تحريري | PR.PS-02 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | تحريري | DE.AE-03PR.PS-04 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | تحريري | PR.AA-03 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | تحريري | DE.AE-03PR.PS-04 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | تحريري | PR.AA-05 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | تحريري | DE.CM-09PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | تحريري | DE.CM-09PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | تحريري | DE.CM-09PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | تحريري | DE.CM-09PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | تحريري | DE.AE-03PR.PS-04 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | تحريري | DE.CM-09PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | تحريري | DE.CM-09PR.DS-02PR.PS-05 | الموضوع نفسه: حماية نقاط النهاية, أمن البريد الإلكتروني (اختيار المحرر) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | تحريري | DE.AE-03PR.PS-04 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | تحريري | PR.PS-01 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | تحريري | PR.DS-11RC.RP-03 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | تحريري | PR.DS-11PR.IR-03RC.RP-02+2 | الموضوع نفسه: النسخ الاحتياطي والاستعادة, التعافي من الكوارث (اختيار المحرر) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | تحريري | PR.DS-11RC.RP-03 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | تحريري | PR.DS-11RC.RP-03 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | تحريري | PR.DS-11RC.RP-03 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | تحريري | PR.DS-11RC.RP-03 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | تحريري | DE.CM-01DE.CM-03DE.CM-09 | الموضوع نفسه: المراقبة المستمرة (اختيار المحرر) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | تحريري | RS.CO-02 | الموضوع نفسه: الإبلاغ (اختيار المحرر) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | تحريري | RS.CO-02 | الموضوع نفسه: الإبلاغ (اختيار المحرر) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | تحريري | DE.AE-02DE.AE-03DE.AE-04+3 | الموضوع نفسه: اكتشاف الشذوذ, SIEM / SOC (اختيار المحرر) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | تحريري | DE.AE-03PR.PS-04 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | تحريري | ID.IM-04RS.MA-01RS.MA-02+2 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | تحريري | DE.AE-03DE.AE-06DE.AE-08+3 | الموضوع نفسه: SIEM / SOC (اختيار المحرر) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | تحريري | DE.CM-01DE.CM-03DE.CM-09 | الموضوع نفسه: المراقبة المستمرة (اختيار المحرر) |
من أصل 106 متطلبًا في NIST Cybersecurity Framework 2.0، يُطابق 32 شيئًا في Essential Eight، وترتبط 1 بشكل فضفاض فقط، ولا يوجد ربط لـ 73 في بياناتنا.
عمل جديد على الأرجح: متطلبات NIST CSF 2.0 لا يوجد لها ربط بـ Essential Eight (73)
| NIST CSF 2.0 | المتطلب | تطابق | Essential Eight | الأدلة |
|---|---|---|---|---|
| Detect (DE) · 3 | ||||
| DE.AE-07 | Cyber threat intelligence and other contextual information are integrated into the analysis | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| DE.CM-02 | The physical environment is monitored to find potentially adverse events | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| DE.CM-06 | External service provider activities and services are monitored to find potentially adverse events | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| Govern (GV) · 31 | ||||
| GV.OC-01 | The organizational mission is understood and informs cybersecurity risk management | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OC-02 | Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OC-03 | Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OC-04 | Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OC-05 | Outcomes, capabilities, and services that the organization depends on are understood and communicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OV-01 | Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OV-02 | The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.OV-03 | Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.PO-01 | Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.PO-02 | Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-01 | Risk management objectives are established and agreed to by organizational stakeholders | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-02 | Risk appetite and risk tolerance statements are established, communicated, and maintained | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-03 | Cybersecurity risk management activities and outcomes are included in enterprise risk management processes | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-04 | Strategic direction that describes appropriate risk response options is established and communicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-05 | Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-06 | A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RM-07 | Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RR-01 | Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RR-02 | Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RR-03 | Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.RR-04 | Cybersecurity is included in human resources practices | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-01 | A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-02 | Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-03 | Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-04 | Suppliers are known and prioritized by criticality | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-05 | Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-06 | Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-07 | The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-08 | Relevant suppliers and other third parties are included in incident planning, response, and recovery activities | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-09 | Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| GV.SC-10 | Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| Identify (ID) · 14 | ||||
| ID.AM-03 | Representations of the organization's authorized network communication and internal and external network data flows are maintained | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.AM-05 | Assets are prioritized based on classification, criticality, resources, and impact on the mission | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.AM-07 | Inventories of data and corresponding metadata for designated data types are maintained | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.IM-01 | Improvements are identified from evaluations | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.IM-02 | Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.IM-03 | Improvements are identified from execution of operational processes, procedures, and activities | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-02 | Cyber threat intelligence is received from information sharing forums and sources | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-03 | Internal and external threats to the organization are identified and recorded | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-04 | Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-05 | Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-06 | Risk responses are chosen, prioritized, planned, tracked, and communicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-07 | Changes and exceptions are managed, assessed for risk impact, recorded, and tracked | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-09 | The authenticity and integrity of hardware and software are assessed prior to acquisition and use | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| ID.RA-10 | Critical suppliers are assessed prior to acquisition | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| Protect (PR) · 12 | ||||
| PR.AA-01 | Identities and credentials for authorized users, services, and hardware are managed by the organization | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.AA-02 | Identities are proofed and bound to credentials based on the context of interactions | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.AA-04 | Identity assertions are protected, conveyed, and verified | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.AA-06 | Physical access to assets is managed, monitored, and enforced commensurate with risk | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.AT-01 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.AT-02 | Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.DS-01 | The confidentiality, integrity, and availability of data-at-rest are protected | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.DS-10 | The confidentiality, integrity, and availability of data-in-use are protected | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.IR-01 | Networks and environments are protected from unauthorized logical access and usage | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.IR-02 | The organization's technology assets are protected from environmental threats | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.IR-04 | Adequate resource capacity to ensure availability is maintained | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| PR.PS-06 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| Recover (RC) · 5 | ||||
| RC.CO-03 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RC.CO-04 | Public updates on incident recovery are shared using approved methods and messaging | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RC.RP-01 | The recovery portion of the incident response plan is executed once initiated from the incident response process | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RC.RP-04 | Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RC.RP-06 | The end of incident recovery is declared based on criteria, and incident-related documentation is completed | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| Respond (RS) · 8 | ||||
| RS.AN-03 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.AN-06 | Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.AN-07 | Incident data and metadata are collected, and their integrity and provenance are preserved | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.AN-08 | An incident's magnitude is estimated and validated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.CO-03 | Information is shared with designated internal and external stakeholders | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.MA-05 | The criteria for initiating incident recovery are applied | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.MI-01 | Incidents are contained | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
| RS.MI-02 | Incidents are eradicated | لا يوجد ربط في بياناتنا | — | لا يوجد ربط مع Essential Eight في بياناتنا. |
راجعها: مرتبطة بشكل فضفاض فقط (نتيجة CSF مشتركة، وليست مطابقة) (1)
| NIST CSF 2.0 | المتطلب | تطابق | Essential Eight | الأدلة |
|---|---|---|---|---|
| Protect (PR) · 1 | ||||
| PR.PS-03 | Hardware is maintained, replaced, and removed commensurate with risk | ISM-1407ISM-1501ISM-1694+5 | يشترك فقط في الفئات الفرعية لـ CSF PR.PS-03: ذو صلة، وليس ربطًا | |
مُطابَق (32)
| NIST CSF 2.0 | المتطلب | تطابق | Essential Eight | الأدلة |
|---|---|---|---|---|
| Detect (DE) · 8 | ||||
| DE.AE-02 | Potentially adverse events are analyzed to better understand associated activities | تحريري | ISM-1228 | الموضوع نفسه: اكتشاف الشذوذ (اختيار المحرر) |
| DE.AE-03 | Information is correlated from multiple sources | تحريري | ISM-1228ISM-1509ISM-1623+4 | الموضوع نفسه: SIEM / SOC, التسجيل والتدقيق (اختيار المحرر) |
| DE.AE-04 | The estimated impact and scope of adverse events are understood | تحريري | ISM-1228 | الموضوع نفسه: اكتشاف الشذوذ (اختيار المحرر) |
| DE.AE-06 | Information on adverse events is provided to authorized staff and tools | تحريري | ISM-1228ISM-1906 | الموضوع نفسه: SIEM / SOC (اختيار المحرر) |
| DE.AE-08 | Incidents are declared when adverse events meet the defined incident criteria | تحريري | ISM-1228ISM-1906 | الموضوع نفسه: SIEM / SOC (اختيار المحرر) |
| DE.CM-01 | Networks and network services are monitored to find potentially adverse events | تحريري | ISM-0109ISM-1906ISM-1907 | الموضوع نفسه: المراقبة المستمرة (اختيار المحرر) |
| DE.CM-03 | Personnel activity and technology usage are monitored to find potentially adverse events | تحريري | ISM-0109ISM-1906ISM-1907 | الموضوع نفسه: المراقبة المستمرة (اختيار المحرر) |
| DE.CM-09 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | تحريري | ISM-0109ISM-0843ISM-1228+7 | الموضوع نفسه: المراقبة المستمرة, حماية نقاط النهاية, اكتشاف الشذوذ (اختيار المحرر) |
| Identify (ID) · 7 | ||||
| ID.AM-01 | Inventories of hardware managed by the organization are maintained | تحريري | ISM-1807 | الموضوع نفسه: إدارة الأصول (اختيار المحرر) |
| ID.AM-02 | Inventories of software, services, and systems managed by the organization are maintained | تحريري | ISM-1807 | الموضوع نفسه: إدارة الأصول (اختيار المحرر) |
| ID.AM-04 | Inventories of services provided by suppliers are maintained | تحريري | ISM-1807 | الموضوع نفسه: إدارة الأصول (اختيار المحرر) |
| ID.AM-08 | Systems, hardware, software, services, and data are managed throughout their life cycles | تحريري | ISM-1807 | الموضوع نفسه: إدارة الأصول (اختيار المحرر) |
| ID.IM-04 | Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | تحريري | ISM-1819 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
| ID.RA-01 | Vulnerabilities in assets are identified, validated, and recorded | تحريري | ISM-1698ISM-1699ISM-1701+3 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| ID.RA-08 | Processes for receiving, analyzing, and responding to vulnerability disclosures are established | تحريري | ISM-1698ISM-1699ISM-1701+3 | الموضوع نفسه: إدارة الثغرات (اختيار المحرر) |
| Protect (PR) · 9 | ||||
| PR.AA-03 | Users, services, and hardware are authenticated | تحريري | ISM-0974ISM-1173ISM-1401+3 | الموضوع نفسه: المصادقة متعددة العناصر (اختيار المحرر) |
| PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | تحريري | ISM-0445ISM-1175ISM-1380+5 | الموضوع نفسه: الوصول المميز (اختيار المحرر) |
| PR.DS-02 | The confidentiality, integrity, and availability of data-in-transit are protected | تحريري | ISM-1488 | الموضوع نفسه: أمن البريد الإلكتروني (اختيار المحرر) |
| PR.DS-11 | Backups of data are created, protected, maintained, and tested | تحريري | ISM-1511ISM-1515ISM-1707+3 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| PR.IR-03 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | تحريري | ISM-1515 | الموضوع نفسه: التعافي من الكوارث (اختيار المحرر) |
| PR.PS-01 | Configuration management practices are established and applied | تحريري | ISM-1412ISM-1585ISM-1621+3 | الموضوع نفسه: الإعدادات الآمنة (اختيار المحرر) |
| PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | تحريري | ISM-1501ISM-1691ISM-1693+4 | الموضوع نفسه: إدارة الرقع (اختيار المحرر) |
| PR.PS-04 | Log records are generated and made available for continuous monitoring | تحريري | ISM-1509ISM-1623ISM-1660+2 | الموضوع نفسه: التسجيل والتدقيق (اختيار المحرر) |
| PR.PS-05 | Installation and execution of unauthorized software are prevented | تحريري | ISM-0843ISM-1488ISM-1490+3 | الموضوع نفسه: حماية نقاط النهاية (اختيار المحرر) |
| Recover (RC) · 3 | ||||
| RC.RP-02 | Recovery actions are selected, scoped, prioritized, and performed | تحريري | ISM-1515 | الموضوع نفسه: التعافي من الكوارث (اختيار المحرر) |
| RC.RP-03 | The integrity of backups and other restoration assets is verified before using them for restoration | تحريري | ISM-1511ISM-1515ISM-1707+3 | الموضوع نفسه: النسخ الاحتياطي والاستعادة (اختيار المحرر) |
| RC.RP-05 | The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | تحريري | ISM-1515 | الموضوع نفسه: التعافي من الكوارث (اختيار المحرر) |
| Respond (RS) · 5 | ||||
| RS.CO-02 | Internal and external stakeholders are notified of incidents | تحريري | ISM-0123ISM-0140 | الموضوع نفسه: الإبلاغ (اختيار المحرر) |
| RS.MA-01 | The incident response plan is executed in coordination with relevant third parties once an incident is declared | تحريري | ISM-1819 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
| RS.MA-02 | Incident reports are triaged and validated | تحريري | ISM-1819 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
| RS.MA-03 | Incidents are categorized and prioritized | تحريري | ISM-1819 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
| RS.MA-04 | Incidents are escalated or elevated as needed | تحريري | ISM-1819 | الموضوع نفسه: الاستجابة للحوادث (اختيار المحرر) |
حسب الموضوع
يغطي كلاهما (16):
إدارة الأصولإدارة الثغراتالمصادقة متعددة العناصرالنسخ الاحتياطي والاستعادةالوصول المميزحماية نقاط النهايةإدارة الرقعالإعدادات الآمنةأمن البريد الإلكترونيالمراقبة المستمرةالتسجيل والتدقيقاكتشاف الشذوذSIEM / SOCالاستجابة للحوادثالإبلاغالتعافي من الكوارث
NIST CSF 2.0 فقط (34):
سياسة الحوكمةالتوعية والتدريبإدارة المخاطرمخاطر سلسلة التوريدالأدوار والمسؤولياتالامتثالتقييم المخاطربيئة الأعمالتصنيف البياناتاستخبارات التهديداتالتحكم في الوصولالتشفيرحماية البياناتجدار الحماية / تجزئة الشبكةالتطوير الآمنأمن تطبيقات الويبالثقة المعدومةأمن الأجهزة المحمولةأمن السحابةأمان نظام أسماء النطاقات (DNS)WAFDLPكشف التسللالطب الشرعي الرقميالاتصالاتالتخفيفتخطيط الاستعادةاستمرارية الأعمالالدروس المستفادةالتواصل والاستعادةأمن واجهات برمجة التطبيقاتالتهديدات الداخليةإدارة مخاطر الموردينالأمن المادي
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
جدول المطابقة جدول مطابقة منشور (NIST، ENISA، CIS، PCI SSC) هو ما ينشئ الربط · تحريري حكم ControlMapping في الحالات التي لا يوجد فيها جدول مطابقة، مع عرض السبب · يشترك فقط في نتيجة CSF 2.0 واحدة: يستحق المراجعة، وليس ربطاً · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. مُطابَق = مُدرج معًا ضمن موضوع في ControlMapping، أو مرتبط بشكل مباشر. لا تُثبت جداول المطابقة الامتثال. المنهجية · تنزيل البيانات · الإبلاغ عن خطأ.