الإطار
CIS Controls v8.1
ما هو
مجموعة مرتبة حسب الأولوية من 18 ضابطًا و153 إجراءً وقائيًا، أعدّها مركز أمن الإنترنت (Center for Internet Security)، وتنقسم إلى ثلاث مجموعات تنفيذ (IG1 إلى IG3). تُعد IG1 خط الأساس لـ"النظافة السيبرانية الأساسية". ووافق الإصدار 8.1 (2024) بين الضوابط ووظيفة Govern في إطار NIST CSF 2.0 (الحوكمة).
من يحتاجه
المؤسسات التي ترغب في خط أساس تقني وصفي ومرتب حسب الأولوية، ولا سيما الصغيرة والمتوسطة منها التي تبدأ بالمجموعة IG1.
كيف يُقيَّم
لا توجد شهادة. تُجري المؤسسات التقييم الذاتي، غالبًا باستخدام أداة التقييم الخاصة بـ CIS، أو تستعين بجهة تقييم خارجية.
153
الضوابط الوقائية
153
مُطابَق مع إطار آخر
76%
الموضوعات المغطاة (38/50)
يغطي جدول المطابقة المنشور من CIS 49 من أصل 153 ضابطاً وقائياً، وقد ربطت ControlMapping الباقي تحريرياً مع ذكر السبب لكل رابط، لذا تحقّق من تلك الروابط قبل الاعتماد عليها.
المقارنات
المتطلبات
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
| ID | المتطلب | الموضوعات | مُطابَق في |
|---|---|---|---|
| 1. Inventory and Control of Enterprise Assets · 5 | |||
| CIS 1.1 | Establish and Maintain Detailed Enterprise Asset Inventory | إدارة الأصول | 13 من 13 |
| CIS 1.2 | Address Unauthorized Assets | إدارة الأصول | 13 من 13 |
| CIS 1.3 | Utilize an Active Discovery Tool | إدارة الأصول | 13 من 13 |
| CIS 1.4 | Use Dynamic Host Configuration Protocol (DHCP) Logging to Update Enterprise Asset Inventory | إدارة الأصول | 13 من 13 |
| CIS 1.5 | Use a Passive Asset Discovery Tool | إدارة الأصول | 13 من 13 |
| 2. Inventory and Control of Software Assets · 7 | |||
| CIS 2.1 | Establish and Maintain a Software Inventory | إدارة الأصول | 13 من 13 |
| CIS 2.2 | Ensure Authorized Software is Currently Supported | إدارة الرقع | 10 من 13 |
| CIS 2.3 | Address Unauthorized Software | إدارة الأصول | 13 من 13 |
| CIS 2.4 | Utilize Automated Software Inventory Tools | إدارة الأصول | 13 من 13 |
| CIS 2.5 | Allowlist Authorized Software | حماية نقاط النهاية | 10 من 13 |
| CIS 2.6 | Allowlist Authorized Libraries | حماية نقاط النهاية | 10 من 13 |
| CIS 2.7 | Allowlist Authorized Scripts | حماية نقاط النهاية | 10 من 13 |
| 3. Data Protection · 14 | |||
| CIS 3.1 | Establish and Maintain a Data Management Process | حماية البيانات | 11 من 13 |
| CIS 3.2 | Establish and Maintain a Data Inventory | تصنيف البيانات | 9 من 13 |
| CIS 3.3 | Configure Data Access Control Lists | التحكم في الوصول | 11 من 13 |
| CIS 3.4 | Enforce Data Retention | حماية البيانات | 11 من 13 |
| CIS 3.5 | Securely Dispose of Data | حماية البيانات | 11 من 13 |
| CIS 3.6 | Encrypt Data on End-User Devices | التشفير | 10 من 13 |
| CIS 3.7 | Establish and Maintain a Data Classification Scheme | تصنيف البيانات | 9 من 13 |
| CIS 3.8 | Document Data Flows | تصنيف البيانات | 9 من 13 |
| CIS 3.9 | Encrypt Data on Removable Media | التشفير | 10 من 13 |
| CIS 3.10 | Encrypt Sensitive Data in Transit | التشفير | 10 من 13 |
| CIS 3.11 | Encrypt Sensitive Data at Rest | التشفير, حماية البيانات | 11 من 13 |
| CIS 3.12 | Segment Data Processing and Storage Based on Sensitivity | حماية البيانات | 11 من 13 |
| CIS 3.13 | Deploy a Data Loss Prevention Solution | DLP | 7 من 13 |
| CIS 3.14 | Log Sensitive Data Access | التسجيل والتدقيق | 10 من 13 |
| 4. Secure Configuration of Enterprise Assets and Software · 12 | |||
| CIS 4.1 | Establish and Maintain a Secure Configuration Process | الإعدادات الآمنة | 9 من 13 |
| CIS 4.2 | Establish and Maintain a Secure Configuration Process for Network Infrastructure | الإعدادات الآمنة | 9 من 13 |
| CIS 4.3 | Configure Automatic Session Locking on Enterprise Assets | الإعدادات الآمنة | 9 من 13 |
| CIS 4.4 | Implement and Manage a Firewall on Servers | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 4.5 | Implement and Manage a Firewall on End-User Devices | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 4.6 | Securely Manage Enterprise Assets and Software | الإعدادات الآمنة | 9 من 13 |
| CIS 4.7 | Manage Default Accounts on Enterprise Assets and Software | الإعدادات الآمنة | 9 من 13 |
| CIS 4.8 | Uninstall or Disable Unnecessary Services on Enterprise Assets and Software | الإعدادات الآمنة | 9 من 13 |
| CIS 4.9 | Configure Trusted DNS Servers on Enterprise Assets | أمان نظام أسماء النطاقات (DNS) | 3 من 13 |
| CIS 4.10 | Enforce Automatic Device Lockout on Portable End-User Devices | أمن الأجهزة المحمولة | 7 من 13 |
| CIS 4.11 | Enforce Remote Wipe Capability on Portable End-User Devices | أمن الأجهزة المحمولة | 7 من 13 |
| CIS 4.12 | Separate Enterprise Workspaces on Mobile End-User Devices | أمن الأجهزة المحمولة | 7 من 13 |
| 5. Account Management · 6 | |||
| CIS 5.1 | Establish and Maintain an Inventory of Accounts | التحكم في الوصول | 11 من 13 |
| CIS 5.2 | Use Unique Passwords | التحكم في الوصول | 11 من 13 |
| CIS 5.3 | Disable Dormant Accounts | التحكم في الوصول | 11 من 13 |
| CIS 5.4 | Restrict Administrator Privileges to Dedicated Administrator Accounts | الوصول المميز | 10 من 13 |
| CIS 5.5 | Establish and Maintain an Inventory of Service Accounts | التحكم في الوصول | 11 من 13 |
| CIS 5.6 | Centralize Account Management | التحكم في الوصول | 11 من 13 |
| 6. Access Control Management · 8 | |||
| CIS 6.1 | Establish an Access Granting Process | التحكم في الوصول | 11 من 13 |
| CIS 6.2 | Establish an Access Revoking Process | التحكم في الوصول | 11 من 13 |
| CIS 6.3 | Require MFA for Externally-Exposed Applications | المصادقة متعددة العناصر | 10 من 13 |
| CIS 6.4 | Require MFA for Remote Network Access | المصادقة متعددة العناصر | 10 من 13 |
| CIS 6.5 | Require MFA for Administrative Access | المصادقة متعددة العناصر | 10 من 13 |
| CIS 6.6 | Establish and Maintain an Inventory of Authentication and Authorization Systems | التحكم في الوصول | 11 من 13 |
| CIS 6.7 | Centralize Access Control | التحكم في الوصول | 11 من 13 |
| CIS 6.8 | Define and Maintain Role-Based Access Control | التحكم في الوصول, الثقة المعدومة | 11 من 13 |
| 7. Continuous Vulnerability Management · 7 | |||
| CIS 7.1 | Establish and Maintain a Vulnerability Management Process | إدارة الثغرات | 13 من 13 |
| CIS 7.2 | Establish and Maintain a Remediation Process | إدارة الثغرات | 13 من 13 |
| CIS 7.3 | Perform Automated Operating System Patch Management | إدارة الرقع | 10 من 13 |
| CIS 7.4 | Perform Automated Application Patch Management | إدارة الرقع | 10 من 13 |
| CIS 7.5 | Perform Automated Vulnerability Scans of Internal Enterprise Assets | إدارة الثغرات | 13 من 13 |
| CIS 7.6 | Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets | إدارة الثغرات | 13 من 13 |
| CIS 7.7 | Remediate Detected Vulnerabilities | إدارة الثغرات | 13 من 13 |
| 8. Audit Log Management · 12 | |||
| CIS 8.1 | Establish and Maintain an Audit Log Management Process | التسجيل والتدقيق | 10 من 13 |
| CIS 8.2 | Collect Audit Logs | التسجيل والتدقيق | 10 من 13 |
| CIS 8.3 | Ensure Adequate Audit Log Storage | التسجيل والتدقيق | 10 من 13 |
| CIS 8.4 | Standardize Time Synchronization | التسجيل والتدقيق | 10 من 13 |
| CIS 8.5 | Collect Detailed Audit Logs | التسجيل والتدقيق | 10 من 13 |
| CIS 8.6 | Collect DNS Query Audit Logs | أمان نظام أسماء النطاقات (DNS) | 3 من 13 |
| CIS 8.7 | Collect URL Request Audit Logs | التسجيل والتدقيق | 10 من 13 |
| CIS 8.8 | Collect Command-Line Audit Logs | التسجيل والتدقيق | 10 من 13 |
| CIS 8.9 | Centralize Audit Logs | SIEM / SOC | 10 من 13 |
| CIS 8.10 | Retain Audit Logs | التسجيل والتدقيق | 10 من 13 |
| CIS 8.11 | Conduct Audit Log Reviews | اكتشاف الشذوذ | 9 من 13 |
| CIS 8.12 | Collect Service Provider Logs | التسجيل والتدقيق | 10 من 13 |
| 9. Email and Web Browser Protections · 7 | |||
| CIS 9.1 | Ensure Use of Only Fully Supported Browsers and Email Clients | أمن البريد الإلكتروني | 8 من 13 |
| CIS 9.2 | Use DNS Filtering Services | أمان نظام أسماء النطاقات (DNS) | 3 من 13 |
| CIS 9.3 | Maintain and Enforce Network-Based URL Filters | أمن تطبيقات الويب | 6 من 13 |
| CIS 9.4 | Restrict Unnecessary or Unauthorized Browser and Email Client Extensions | أمن البريد الإلكتروني | 8 من 13 |
| CIS 9.5 | Implement DMARC | أمن البريد الإلكتروني | 8 من 13 |
| CIS 9.6 | Block Unnecessary File Types | أمن البريد الإلكتروني | 8 من 13 |
| CIS 9.7 | Deploy and Maintain Email Server Anti-Malware Protections | أمن البريد الإلكتروني | 8 من 13 |
| 10. Malware Defenses · 7 | |||
| CIS 10.1 | Deploy and Maintain Anti-Malware Software | حماية نقاط النهاية | 10 من 13 |
| CIS 10.2 | Configure Automatic Anti-Malware Signature Updates | حماية نقاط النهاية | 10 من 13 |
| CIS 10.3 | Disable Autorun and Autoplay for Removable Media | حماية نقاط النهاية | 10 من 13 |
| CIS 10.4 | Configure Automatic Anti-Malware Scanning of Removable Media | حماية نقاط النهاية | 10 من 13 |
| CIS 10.5 | Enable Anti-Exploitation Features | حماية نقاط النهاية | 10 من 13 |
| CIS 10.6 | Centrally Manage Anti-Malware Software | حماية نقاط النهاية | 10 من 13 |
| CIS 10.7 | Use Behavior-Based Anti-Malware Software | حماية نقاط النهاية | 10 من 13 |
| 11. Data Recovery · 5 | |||
| CIS 11.1 | Establish and Maintain a Data Recovery Process | تخطيط الاستعادة, التعافي من الكوارث | 10 من 13 |
| CIS 11.2 | Perform Automated Backups | النسخ الاحتياطي والاستعادة | 11 من 13 |
| CIS 11.3 | Protect Recovery Data | النسخ الاحتياطي والاستعادة | 11 من 13 |
| CIS 11.4 | Establish and Maintain an Isolated Instance of Recovery Data | النسخ الاحتياطي والاستعادة | 11 من 13 |
| CIS 11.5 | Test Data Recovery | النسخ الاحتياطي والاستعادة | 11 من 13 |
| 12. Network Infrastructure Management · 8 | |||
| CIS 12.1 | Ensure Network Infrastructure is Up-to-Date | إدارة الرقع | 10 من 13 |
| CIS 12.2 | Establish and Maintain a Secure Network Architecture | جدار الحماية / تجزئة الشبكة, الثقة المعدومة | 9 من 13 |
| CIS 12.3 | Securely Manage Network Infrastructure | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 12.4 | Establish and Maintain Architecture Diagram(s) | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 12.5 | Centralize Network Authentication, Authorization, and Auditing (AAA) | التحكم في الوصول | 11 من 13 |
| CIS 12.6 | Use of Secure Network Management and Communication Protocols | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 12.7 | Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise's AAA Infrastructure | الثقة المعدومة | 7 من 13 |
| CIS 12.8 | Establish and Maintain Dedicated Computing Resources for All Administrative Work | الوصول المميز | 10 من 13 |
| 13. Network Monitoring and Defense · 11 | |||
| CIS 13.1 | Centralize Security Event Alerting | المراقبة المستمرة, SIEM / SOC | 10 من 13 |
| CIS 13.2 | Deploy a Host-Based Intrusion Detection Solution | كشف التسلل | 9 من 13 |
| CIS 13.3 | Deploy a Network Intrusion Detection Solution | كشف التسلل | 9 من 13 |
| CIS 13.4 | Perform Traffic Filtering Between Network Segments | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 13.5 | Manage Access Control for Remote Assets | الثقة المعدومة | 7 من 13 |
| CIS 13.6 | Collect Network Traffic Flow Logs | المراقبة المستمرة | 10 من 13 |
| CIS 13.7 | Deploy a Host-Based Intrusion Prevention Solution | كشف التسلل | 9 من 13 |
| CIS 13.8 | Deploy a Network Intrusion Prevention Solution | كشف التسلل | 9 من 13 |
| CIS 13.9 | Deploy Port-Level Access Control | جدار الحماية / تجزئة الشبكة | 9 من 13 |
| CIS 13.10 | Perform Application Layer Filtering | أمن تطبيقات الويب, WAF | 6 من 13 |
| CIS 13.11 | Tune Security Event Alerting Thresholds | SIEM / SOC | 10 من 13 |
| 14. Security Awareness and Skills Training · 9 | |||
| CIS 14.1 | Establish and Maintain a Security Awareness Program | التوعية والتدريب | 10 من 13 |
| CIS 14.2 | Train Workforce Members to Recognize Social Engineering Attacks | التوعية والتدريب | 10 من 13 |
| CIS 14.3 | Train Workforce Members on Authentication Best Practices | التوعية والتدريب | 10 من 13 |
| CIS 14.4 | Train Workforce on Data Handling Best Practices | التوعية والتدريب | 10 من 13 |
| CIS 14.5 | Train Workforce Members on Causes of Unintentional Data Exposure | التوعية والتدريب | 10 من 13 |
| CIS 14.6 | Train Workforce Members on Recognizing and Reporting Security Incidents | التوعية والتدريب | 10 من 13 |
| CIS 14.7 | Train Workforce on How to Identify and Report if Their Enterprise Assets are Missing Security Updates | التوعية والتدريب | 10 من 13 |
| CIS 14.8 | Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks | التوعية والتدريب | 10 من 13 |
| CIS 14.9 | Conduct Role-Specific Security Awareness and Skills Training | التوعية والتدريب | 10 من 13 |
| 15. Service Provider Management · 7 | |||
| CIS 15.1 | Establish and Maintain an Inventory of Service Providers | أمن السحابة, إدارة مخاطر الموردين | 12 من 13 |
| CIS 15.2 | Establish and Maintain a Service Provider Management Policy | مخاطر سلسلة التوريد | 9 من 13 |
| CIS 15.3 | Classify Service Providers | إدارة مخاطر الموردين | 10 من 13 |
| CIS 15.4 | Ensure Service Provider Contracts Include Security Requirements | إدارة مخاطر الموردين | 10 من 13 |
| CIS 15.5 | Assess Service Providers | إدارة مخاطر الموردين | 10 من 13 |
| CIS 15.6 | Monitor Service Providers | إدارة مخاطر الموردين | 10 من 13 |
| CIS 15.7 | Securely Decommission Service Providers | إدارة مخاطر الموردين | 10 من 13 |
| 16. Application Software Security · 14 | |||
| CIS 16.1 | Establish and Maintain a Secure Application Development Process | التطوير الآمن | 8 من 13 |
| CIS 16.2 | Establish and Maintain a Process to Accept and Address Software Vulnerabilities | التطوير الآمن | 8 من 13 |
| CIS 16.3 | Perform Root Cause Analysis on Security Vulnerabilities | التطوير الآمن | 8 من 13 |
| CIS 16.4 | Establish and Manage an Inventory of Third-Party Software Components | إدارة الأصول | 13 من 13 |
| CIS 16.5 | Use Up-to-Date and Trusted Third-Party Software Components | التطوير الآمن | 8 من 13 |
| CIS 16.6 | Establish and Maintain a Severity Rating System and Process for Application Vulnerabilities | إدارة الثغرات | 13 من 13 |
| CIS 16.7 | Use Standard Hardening Configuration Templates for Application Infrastructure | الإعدادات الآمنة | 9 من 13 |
| CIS 16.8 | Separate Production and Non-Production Systems | التطوير الآمن | 8 من 13 |
| CIS 16.9 | Train Developers in Application Security Concepts and Secure Coding | التطوير الآمن | 8 من 13 |
| CIS 16.10 | Apply Secure Design Principles in Application Architectures | أمن تطبيقات الويب, أمن واجهات برمجة التطبيقات | 6 من 13 |
| CIS 16.11 | Leverage Vetted Modules or Services for Application Security Components | التطوير الآمن | 8 من 13 |
| CIS 16.12 | Implement Code-Level Security Checks | التطوير الآمن, أمن واجهات برمجة التطبيقات | 8 من 13 |
| CIS 16.13 | Conduct Application Penetration Testing | التطوير الآمن | 8 من 13 |
| CIS 16.14 | Conduct Threat Modeling | التطوير الآمن | 8 من 13 |
| 17. Incident Response Management · 9 | |||
| CIS 17.1 | Designate Personnel to Manage Incident Handling | الاستجابة للحوادث | 12 من 13 |
| CIS 17.2 | Establish and Maintain Contact Information for Reporting Security Incidents | الاتصالات | 8 من 13 |
| CIS 17.3 | Establish and Maintain an Enterprise Process for Reporting Incidents | الإبلاغ | 12 من 13 |
| CIS 17.4 | Establish and Maintain an Incident Response Process | الاستجابة للحوادث | 12 من 13 |
| CIS 17.5 | Assign Key Roles and Responsibilities | الاستجابة للحوادث | 12 من 13 |
| CIS 17.6 | Define Mechanisms for Communicating During Incident Response | الاتصالات, التواصل والاستعادة | 9 من 13 |
| CIS 17.7 | Conduct Routine Incident Response Exercises | الاستجابة للحوادث | 12 من 13 |
| CIS 17.8 | Conduct Post-Incident Reviews | الدروس المستفادة | 9 من 13 |
| CIS 17.9 | Establish and Maintain Security Incident Thresholds | الاستجابة للحوادث | 12 من 13 |
| 18. Penetration Testing · 5 | |||
| CIS 18.1 | Establish and Maintain a Penetration Testing Program | إدارة الثغرات | 13 من 13 |
| CIS 18.2 | Perform Periodic External Penetration Tests | إدارة الثغرات | 13 من 13 |
| CIS 18.3 | Remediate Penetration Test Findings | إدارة الثغرات | 13 من 13 |
| CIS 18.4 | Validate Security Measures | إدارة الثغرات | 13 من 13 |
| CIS 18.5 | Perform Periodic Internal Penetration Tests | إدارة الثغرات | 13 من 13 |
تغطية الموضوع
الموضوعات ذات متطلبات CIS v8.1 المربوطة (38):
التوعية والتدريبمخاطر سلسلة التوريدإدارة الأصولتصنيف البياناتإدارة الثغراتالتحكم في الوصولالمصادقة متعددة العناصرالتشفيرحماية البياناتالنسخ الاحتياطي والاستعادةالوصول المميزجدار الحماية / تجزئة الشبكةحماية نقاط النهايةإدارة الرقعالإعدادات الآمنةالتطوير الآمنأمن البريد الإلكترونيأمن تطبيقات الويبالثقة المعدومةأمن الأجهزة المحمولةأمن السحابةأمان نظام أسماء النطاقات (DNS)WAFDLPالمراقبة المستمرةالتسجيل والتدقيقكشف التسللاكتشاف الشذوذSIEM / SOCالاستجابة للحوادثالاتصالاتالإبلاغتخطيط الاستعادةالدروس المستفادةالتواصل والاستعادةالتعافي من الكوارثأمن واجهات برمجة التطبيقاتإدارة مخاطر الموردين
لا يوجد ربط في بياناتنا لا يوجد متطلب CIS v8.1 (12):