التخفيف
احتواء آثار الحوادث والحد منها.
يُعرَّف التخفيف بنتائج NIST CSF 2.0 الآتية: RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2 وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CIS v8.1, GDPR, Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | تعريف الموضوع | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | جدول المطابقة | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CIS v8.1 مُطابَق مع هذا الموضوع في بياناتنا. |
| SOC 2 | CC7.4 | Responding to identified security incidents | تحريري | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | جدول المطابقة | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | جدول المطابقة | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | جدول المطابقة | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | جدول المطابقة | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.5 | Incident response | جدول المطابقة | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | تحريري | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التخفيف
يركّز تخفيف الحوادث على احتواء انتشار الهجوم والحد من أثره على عمليات الأعمال، وذلك من خلال إجراءات سريعة وحاسمة. وتشمل استراتيجيات الاحتواء عزل الأنظمة المتأثرة عن الشبكة، وتعطيل الحسابات المخترقة، وحظر عناوين IP والنطاقات الضارة، ونشر التصحيحات الطارئة أو تغييرات الإعدادات. وينبغي للمؤسسات تحديد أدلة إجراءات احتواء مسبقاً لأنواع الحوادث الشائعة، مثل برمجيات الفدية، وخروقات البيانات، واختراق الحسابات، بما يتيح استجابة أسرع ويقلل الحاجة إلى اتخاذ قرارات ارتجالية تحت الضغط.