Atténuation
Contenir et atténuer les effets des incidents.
Atténuation est défini par les résultats NIST CSF 2.0 RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2 et DORA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour CIS v8.1, GDPR, Essential Eight, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | Définition du sujet | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | Correspondance | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CIS v8.1 n'est mise en correspondance avec ce thème dans nos données. |
| SOC 2 | CC7.4 | Responding to identified security incidents | Éditorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Correspondance | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Correspondance | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Correspondance | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | Correspondance | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 3.5 | Incident response | Correspondance | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | Éditorial | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Atténuation
L'atténuation des incidents vise à contenir la propagation d'une attaque et à minimiser son impact sur les opérations métier grâce à des actions rapides et décisives. Les stratégies de confinement comprennent l'isolement réseau des systèmes affectés, la désactivation des comptes compromis, le blocage des adresses IP et des domaines malveillants, ainsi que le déploiement de correctifs d'urgence ou de modifications de configuration. Les organisations devraient définir à l'avance des playbooks de confinement pour les types d'incidents courants, tels que les rançongiciels, les violations de données et la compromission de comptes, afin d'accélérer les temps de réponse et de réduire le besoin de prendre des décisions improvisées sous pression.