Référentiel
NIST SP 800-53 Rev 5.2
De quoi il s'agit
Catalogue NIST des contrôles de sécurité et de confidentialité, répartis en 20 familles, avec leurs améliorations. La révision 5 (version 5.2) est la version en vigueur. Les référentiels de base (baselines) du document SP 800-53B sélectionnent les contrôles pour les systèmes à impact faible, modéré et élevé. ControlMapping répertorie les contrôles de base ; les améliorations n'apparaissent que lorsqu'un sujet les utilise.
À qui il s'adresse
Les agences fédérales américaines et leurs systèmes (FISMA), les fournisseurs cloud qui souhaitent obtenir une autorisation FedRAMP, ainsi que les organisations qui recherchent une bibliothèque de contrôles complète.
Comment l'évaluation est réalisée
Dans le cadre du NIST Risk Management Framework : catégoriser le système, sélectionner un référentiel de base, mettre en œuvre les mesures, évaluer (SP 800-53A), autoriser l'exploitation et assurer une surveillance continue. Les évaluations FedRAMP font appel à des organismes d'évaluation tiers accrédités.
300
Contrôles de base
209
Mis en correspondance avec un autre référentiel
100%
Sujets couverts (50/50)
Décomptes : Mesures de base Rév. 5.2 ; les améliorations ne sont pas listées séparément.
Comparaisons
Exigences
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
| ID | Exigence | Sujets | Mis en correspondance dans |
|---|---|---|---|
| AC Access Control · 23 | |||
| AC-1 | Policy and Procedures | — | 2 sur 13 |
| AC-2 | Account Management | Contrôle d'accès | 11 sur 13 |
| AC-3 | Access Enforcement | Contrôle d'accès, Zero Trust | 11 sur 13 |
| AC-4 | Information Flow Enforcement | Pare-feu / Segmentation réseau, Zero Trust, DLP | 10 sur 13 |
| AC-5 | Separation of Duties | — | 3 sur 13 |
| AC-6 | Least Privilege | Zero Trust | 8 sur 13 |
| AC-7 | Unsuccessful Logon Attempts | — | 2 sur 13 |
| AC-8 | System Use Notification | — | 2 sur 13 |
| AC-9 | Previous Logon Notification | — | 1 sur 13 |
| AC-10 | Concurrent Session Control | — | |
| AC-11 | Device Lock | — | 3 sur 13 |
| AC-12 | Session Termination | — | 2 sur 13 |
| AC-14 | Permitted Actions Without Identification or Authentication | — | |
| AC-16 | Security and Privacy Attributes | — | 1 sur 13 |
| AC-17 | Remote Access | — | 3 sur 13 |
| AC-18 | Wireless Access | — | 2 sur 13 |
| AC-19 | Access Control for Mobile Devices | Sécurité mobile | 7 sur 13 |
| AC-20 | Use of External Systems | Sécurité du cloud | 11 sur 13 |
| AC-21 | Information Sharing | — | aucun |
| AC-22 | Publicly Accessible Content | — | 1 sur 13 |
| AC-23 | Data Mining Protection | — | aucun |
| AC-24 | Access Control Decisions | — | 1 sur 13 |
| AC-25 | Reference Monitor | — | aucun |
| AT Awareness and Training · 5 | |||
| AT-1 | Policy and Procedures | — | 2 sur 13 |
| AT-2 | Literacy Training and Awareness | Sensibilisation et formation | 10 sur 13 |
| AT-3 | Role-based Training | Sensibilisation et formation | 10 sur 13 |
| AT-4 | Training Records | — | 1 sur 13 |
| AT-6 | Training Feedback | — | aucun |
| AU Audit and Accountability · 15 | |||
| AU-1 | Policy and Procedures | — | 2 sur 13 |
| AU-2 | Event Logging | Journalisation et audit | 10 sur 13 |
| AU-3 | Content of Audit Records | Journalisation et audit | 10 sur 13 |
| AU-4 | Audit Log Storage Capacity | — | 2 sur 13 |
| AU-5 | Response to Audit Logging Process Failures | — | 1 sur 13 |
| AU-6 | Audit Record Review, Analysis, and Reporting | Détection d'anomalies, SIEM / SOC | 10 sur 13 |
| AU-7 | Audit Record Reduction and Report Generation | Criminalistique numérique | 8 sur 13 |
| AU-8 | Time Stamps | — | 3 sur 13 |
| AU-9 | Protection of Audit Information | — | 2 sur 13 |
| AU-10 | Non-repudiation | — | 1 sur 13 |
| AU-11 | Audit Record Retention | Journalisation et audit | 10 sur 13 |
| AU-12 | Audit Record Generation | Journalisation et audit | 10 sur 13 |
| AU-13 | Monitoring for Information Disclosure | Menace interne | 8 sur 13 |
| AU-14 | Session Audit | — | 1 sur 13 |
| AU-16 | Cross-organizational Audit Logging | — | |
| CA Assessment, Authorization and Monitoring · 8 | |||
| CA-1 | Policy and Procedures | — | 2 sur 13 |
| CA-2 | Control Assessments | Conformité | 10 sur 13 |
| CA-3 | Information Exchange | — | 2 sur 13 |
| CA-5 | Plan of Action and Milestones | — | 2 sur 13 |
| CA-6 | Authorization | — | 2 sur 13 |
| CA-7 | Continuous Monitoring | Surveillance continue | 10 sur 13 |
| CA-8 | Penetration Testing | Gestion des vulnérabilités | 13 sur 13 |
| CA-9 | Internal System Connections | — | |
| CM Configuration Management · 14 | |||
| CM-1 | Policy and Procedures | — | 2 sur 13 |
| CM-2 | Baseline Configuration | Configuration sécurisée | 9 sur 13 |
| CM-3 | Configuration Change Control | — | 2 sur 13 |
| CM-4 | Impact Analyses | — | 2 sur 13 |
| CM-5 | Access Restrictions for Change | — | 2 sur 13 |
| CM-6 | Configuration Settings | Configuration sécurisée | 9 sur 13 |
| CM-7 | Least Functionality | Configuration sécurisée | 9 sur 13 |
| CM-8 | System Component Inventory | Gestion des actifs | 13 sur 13 |
| CM-9 | Configuration Management Plan | — | 1 sur 13 |
| CM-10 | Software Usage Restrictions | — | 1 sur 13 |
| CM-11 | User-installed Software | — | 2 sur 13 |
| CM-12 | Information Location | — | |
| CM-13 | Data Action Mapping | — | |
| CM-14 | Signed Components | — | aucun |
| CP Contingency Planning · 12 | |||
| CP-1 | Policy and Procedures | — | 2 sur 13 |
| CP-2 | Contingency Plan | Planification de la reprise | 9 sur 13 |
| CP-3 | Contingency Training | — | 2 sur 13 |
| CP-4 | Contingency Plan Testing | — | 2 sur 13 |
| CP-6 | Alternate Storage Site | Sauvegarde et restauration | 11 sur 13 |
| CP-7 | Alternate Processing Site | Continuité des activités, Reprise après sinistre | 10 sur 13 |
| CP-8 | Telecommunications Services | — | 2 sur 13 |
| CP-9 | System Backup | Sauvegarde et restauration | 11 sur 13 |
| CP-10 | System Recovery and Reconstitution | Planification de la reprise, Communication et rétablissement, Reprise après sinistre | 11 sur 13 |
| CP-11 | Alternate Communications Protocols | — | 1 sur 13 |
| CP-12 | Safe Mode | — | aucun |
| CP-13 | Alternative Security Mechanisms | — | 1 sur 13 |
| IA Identification and Authentication · 13 | |||
| IA-1 | Policy and Procedures | — | 2 sur 13 |
| IA-2 | Identification and Authentication (Organizational Users) | Zero Trust | 8 sur 13 |
| IA-3 | Device Identification and Authentication | — | 2 sur 13 |
| IA-4 | Identifier Management | — | 3 sur 13 |
| IA-5 | Authenticator Management | — | 2 sur 13 |
| IA-6 | Authentication Feedback | — | 2 sur 13 |
| IA-7 | Cryptographic Module Authentication | — | |
| IA-8 | Identification and Authentication (Non-organizational Users) | — | 2 sur 13 |
| IA-9 | Service Identification and Authentication | Sécurité des API | 5 sur 13 |
| IA-10 | Adaptive Authentication | — | |
| IA-11 | Re-authentication | — | 1 sur 13 |
| IA-12 | Identity Proofing | — | |
| IA-13 | Identity Providers and Authorization Servers | — | |
| IR Incident Response · 9 | |||
| IR-1 | Policy and Procedures | — | 2 sur 13 |
| IR-2 | Incident Response Training | Réponse aux incidents | 12 sur 13 |
| IR-3 | Incident Response Testing | Réponse aux incidents | 12 sur 13 |
| IR-4 | Incident Handling | Réponse aux incidents, Atténuation, Enseignements tirés | 12 sur 13 |
| IR-5 | Incident Monitoring | SIEM / SOC | 10 sur 13 |
| IR-6 | Incident Reporting | Notification, Communication et rétablissement | 12 sur 13 |
| IR-7 | Incident Response Assistance | Communication | 9 sur 13 |
| IR-8 | Incident Response Plan | Réponse aux incidents | 12 sur 13 |
| IR-9 | Information Spillage Response | — | 1 sur 13 |
| MA Maintenance · 7 | |||
| MA-1 | Policy and Procedures | — | 2 sur 13 |
| MA-2 | Controlled Maintenance | — | 3 sur 13 |
| MA-3 | Maintenance Tools | — | 2 sur 13 |
| MA-4 | Nonlocal Maintenance | — | 2 sur 13 |
| MA-5 | Maintenance Personnel | — | 2 sur 13 |
| MA-6 | Timely Maintenance | — | 2 sur 13 |
| MA-7 | Field Maintenance | — | aucun |
| MP Media Protection · 8 | |||
| MP-1 | Policy and Procedures | — | 2 sur 13 |
| MP-2 | Media Access | — | 3 sur 13 |
| MP-3 | Media Marking | — | 3 sur 13 |
| MP-4 | Media Storage | — | 3 sur 13 |
| MP-5 | Media Transport | — | 3 sur 13 |
| MP-6 | Media Sanitization | — | 3 sur 13 |
| MP-7 | Media Use | — | 2 sur 13 |
| MP-8 | Media Downgrading | — | |
| PE Physical and Environmental Protection · 22 | |||
| PE-1 | Policy and Procedures | — | 2 sur 13 |
| PE-2 | Physical Access Authorizations | Sécurité physique | 8 sur 13 |
| PE-3 | Physical Access Control | Sécurité physique | 8 sur 13 |
| PE-4 | Access Control for Transmission | — | 3 sur 13 |
| PE-5 | Access Control for Output Devices | — | 3 sur 13 |
| PE-6 | Monitoring Physical Access | Sécurité physique | 8 sur 13 |
| PE-8 | Visitor Access Records | Sécurité physique | 8 sur 13 |
| PE-9 | Power Equipment and Cabling | — | 1 sur 13 |
| PE-10 | Emergency Shutoff | — | 1 sur 13 |
| PE-11 | Emergency Power | — | 1 sur 13 |
| PE-12 | Emergency Lighting | — | 1 sur 13 |
| PE-13 | Fire Protection | Sécurité physique | 8 sur 13 |
| PE-14 | Environmental Controls | Sécurité physique | 8 sur 13 |
| PE-15 | Water Damage Protection | — | 1 sur 13 |
| PE-16 | Delivery and Removal | — | 2 sur 13 |
| PE-17 | Alternate Work Site | — | 3 sur 13 |
| PE-18 | Location of System Components | — | 2 sur 13 |
| PE-19 | Information Leakage | — | 1 sur 13 |
| PE-20 | Asset Monitoring and Tracking | — | 2 sur 13 |
| PE-21 | Electromagnetic Pulse Protection | — | aucun |
| PE-22 | Component Marking | — | 1 sur 13 |
| PE-23 | Facility Location | — | 1 sur 13 |
| PL Planning · 8 | |||
| PL-1 | Policy and Procedures | Politique de gouvernance | 9 sur 13 |
| PL-2 | System Security and Privacy Plans | — | 3 sur 13 |
| PL-4 | Rules of Behavior | — | 2 sur 13 |
| PL-7 | Concept of Operations | — | 1 sur 13 |
| PL-8 | Security and Privacy Architectures | — | 1 sur 13 |
| PL-9 | Central Management | — | aucun |
| PL-10 | Baseline Selection | — | aucun |
| PL-11 | Baseline Tailoring | — | aucun |
| PM Program Management · 32 | |||
| PM-1 | Information Security Program Plan | Politique de gouvernance | 9 sur 13 |
| PM-2 | Information Security Program Leadership Role | Rôles et responsabilités | 9 sur 13 |
| PM-3 | Information Security and Privacy Resources | — | 1 sur 13 |
| PM-4 | Plan of Action and Milestones Process | Conformité | 10 sur 13 |
| PM-5 | System Inventory | Gestion des actifs | 13 sur 13 |
| PM-6 | Measures of Performance | Conformité | 10 sur 13 |
| PM-7 | Enterprise Architecture | — | |
| PM-8 | Critical Infrastructure Plan | — | |
| PM-9 | Risk Management Strategy | Gestion des risques | 10 sur 13 |
| PM-10 | Authorization Process | — | 1 sur 13 |
| PM-11 | Mission and Business Process Definition | Environnement métier | 5 sur 13 |
| PM-12 | Insider Threat Program | Menace interne | 8 sur 13 |
| PM-13 | Security and Privacy Workforce | — | 1 sur 13 |
| PM-14 | Testing, Training, and Monitoring | — | 1 sur 13 |
| PM-15 | Security and Privacy Groups and Associations | Renseignement sur les menaces | 6 sur 13 |
| PM-16 | Threat Awareness Program | Renseignement sur les menaces | 6 sur 13 |
| PM-17 | Protecting Controlled Unclassified Information on External Systems | — | aucun |
| PM-18 | Privacy Program Plan | — | 1 sur 13 |
| PM-19 | Privacy Program Leadership Role | — | |
| PM-20 | Dissemination of Privacy Program Information | — | aucun |
| PM-21 | Accounting of Disclosures | — | aucun |
| PM-22 | Personally Identifiable Information Quality Management | — | |
| PM-23 | Data Governance Body | — | |
| PM-24 | Data Integrity Board | — | |
| PM-25 | Minimization of Personally Identifiable Information Used in Testing, Training, and Research | — | aucun |
| PM-26 | Complaint Management | — | aucun |
| PM-27 | Privacy Reporting | — | aucun |
| PM-28 | Risk Framing | Gestion des risques | 10 sur 13 |
| PM-29 | Risk Management Program Leadership Roles | Rôles et responsabilités | 9 sur 13 |
| PM-30 | Supply Chain Risk Management Strategy | Risque lié à la chaîne d'approvisionnement | 9 sur 13 |
| PM-31 | Continuous Monitoring Strategy | — | 1 sur 13 |
| PM-32 | Purposing | — | aucun |
| PS Personnel Security · 9 | |||
| PS-1 | Policy and Procedures | — | 2 sur 13 |
| PS-2 | Position Risk Designation | — | 1 sur 13 |
| PS-3 | Personnel Screening | — | 3 sur 13 |
| PS-4 | Personnel Termination | — | 3 sur 13 |
| PS-5 | Personnel Transfer | — | 3 sur 13 |
| PS-6 | Access Agreements | — | 2 sur 13 |
| PS-7 | External Personnel Security | — | 2 sur 13 |
| PS-8 | Personnel Sanctions | — | 2 sur 13 |
| PS-9 | Position Descriptions | Rôles et responsabilités | 9 sur 13 |
| PT PII Processing and Transparency · 8 | |||
| PT-1 | Policy and Procedures | — | 2 sur 13 |
| PT-2 | Authority to Process Personally Identifiable Information | — | aucun |
| PT-3 | Personally Identifiable Information Processing Purposes | — | 1 sur 13 |
| PT-4 | Consent | — | aucun |
| PT-5 | Privacy Notice | — | aucun |
| PT-6 | System of Records Notice | — | aucun |
| PT-7 | Specific Categories of Personally Identifiable Information | — | 1 sur 13 |
| PT-8 | Computer Matching Requirements | — | aucun |
| RA Risk Assessment · 9 | |||
| RA-1 | Policy and Procedures | — | 2 sur 13 |
| RA-2 | Security Categorization | Classification des données | 10 sur 13 |
| RA-3 | Risk Assessment | Évaluation des risques | 10 sur 13 |
| RA-5 | Vulnerability Monitoring and Scanning | Gestion des vulnérabilités | 13 sur 13 |
| RA-6 | Technical Surveillance Countermeasures Survey | — | aucun |
| RA-7 | Risk Response | Gestion des risques, Évaluation des risques | 10 sur 13 |
| RA-8 | Privacy Impact Assessments | — | |
| RA-9 | Criticality Analysis | Environnement métier | 5 sur 13 |
| RA-10 | Threat Hunting | — | 1 sur 13 |
| SA System and Services Acquisition · 17 | |||
| SA-1 | Policy and Procedures | — | 2 sur 13 |
| SA-2 | Allocation of Resources | — | aucun |
| SA-3 | System Development Life Cycle | Développement sécurisé | 8 sur 13 |
| SA-4 | Acquisition Process | Gestion des risques fournisseurs | 10 sur 13 |
| SA-5 | System Documentation | — | 1 sur 13 |
| SA-8 | Security and Privacy Engineering Principles | Développement sécurisé | 8 sur 13 |
| SA-9 | External System Services | Sécurité du cloud, Gestion des risques fournisseurs | 12 sur 13 |
| SA-10 | Developer Configuration Management | — | 1 sur 13 |
| SA-11 | Developer Testing and Evaluation | Développement sécurisé | 8 sur 13 |
| SA-15 | Development Process, Standards, and Tools | Développement sécurisé | 8 sur 13 |
| SA-16 | Developer-provided Training | — | aucun |
| SA-17 | Developer Security and Privacy Architecture and Design | — | 1 sur 13 |
| SA-20 | Customized Development of Critical Components | — | aucun |
| SA-21 | Developer Screening | — | 1 sur 13 |
| SA-22 | Unsupported System Components | — | |
| SA-23 | Specialization | — | aucun |
| SA-24 | Design For Cyber Resiliency | — | |
| SC System and Communications Protection · 47 | |||
| SC-1 | Policy and Procedures | — | 2 sur 13 |
| SC-2 | Separation of System and User Functionality | — | 1 sur 13 |
| SC-3 | Security Function Isolation | — | |
| SC-4 | Information in Shared System Resources | — | 1 sur 13 |
| SC-5 | Denial-of-service Protection | Sécurité des API | 4 sur 13 |
| SC-6 | Resource Availability | — | |
| SC-7 | Boundary Protection | Pare-feu / Segmentation réseau, Sécurité web, WAF | 9 sur 13 |
| SC-8 | Transmission Confidentiality and Integrity | Chiffrement, Protection des données | 11 sur 13 |
| SC-10 | Network Disconnect | — | 2 sur 13 |
| SC-11 | Trusted Path | — | |
| SC-12 | Cryptographic Key Establishment and Management | Chiffrement | 10 sur 13 |
| SC-13 | Cryptographic Protection | Chiffrement | 10 sur 13 |
| SC-15 | Collaborative Computing Devices and Applications | — | 2 sur 13 |
| SC-16 | Transmission of Security and Privacy Attributes | — | |
| SC-17 | Public Key Infrastructure Certificates | — | 1 sur 13 |
| SC-18 | Mobile Code | — | 1 sur 13 |
| SC-20 | Secure Name/Address Resolution Service (Authoritative Source) | Sécurité DNS | 3 sur 13 |
| SC-21 | Secure Name/Address Resolution Service (Recursive or Caching Resolver) | Sécurité DNS | 3 sur 13 |
| SC-22 | Architecture and Provisioning for Name/Address Resolution Service | Sécurité DNS | 3 sur 13 |
| SC-23 | Session Authenticity | — | 1 sur 13 |
| SC-24 | Fail in Known State | — | |
| SC-25 | Thin Nodes | — | aucun |
| SC-26 | Decoys | — | aucun |
| SC-27 | Platform-independent Applications | — | aucun |
| SC-28 | Protection of Information at Rest | Chiffrement, Protection des données | 11 sur 13 |
| SC-29 | Heterogeneity | — | aucun |
| SC-30 | Concealment and Misdirection | — | aucun |
| SC-31 | Covert Channel Analysis | — | aucun |
| SC-32 | System Partitioning | — | |
| SC-34 | Non-modifiable Executable Programs | — | |
| SC-35 | External Malicious Code Identification | — | |
| SC-36 | Distributed Processing and Storage | — | |
| SC-37 | Out-of-band Channels | — | aucun |
| SC-38 | Operations Security | — | aucun |
| SC-39 | Process Isolation | — | |
| SC-40 | Wireless Link Protection | — | |
| SC-41 | Port and I/O Device Access | — | aucun |
| SC-42 | Sensor Capability and Data | — | aucun |
| SC-43 | Usage Restrictions | — | |
| SC-44 | Detonation Chambers | — | aucun |
| SC-45 | System Time Synchronization | — | 1 sur 13 |
| SC-46 | Cross Domain Policy Enforcement | — | aucun |
| SC-47 | Alternate Communications Paths | — | aucun |
| SC-48 | Sensor Relocation | — | aucun |
| SC-49 | Hardware-enforced Separation and Policy Enforcement | — | |
| SC-50 | Software-enforced Separation and Policy Enforcement | — | aucun |
| SC-51 | Hardware-based Protection | — | |
| SI System and Information Integrity · 22 | |||
| SI-1 | Policy and Procedures | — | 2 sur 13 |
| SI-2 | Flaw Remediation | Gestion des correctifs | 10 sur 13 |
| SI-3 | Malicious Code Protection | Protection des terminaux, Sécurité de la messagerie | 10 sur 13 |
| SI-4 | System Monitoring | Protection des terminaux, Surveillance continue, Détection d'intrusion, Détection d'anomalies | 12 sur 13 |
| SI-5 | Security Alerts, Advisories, and Directives | Renseignement sur les menaces | 6 sur 13 |
| SI-6 | Security and Privacy Function Verification | — | aucun |
| SI-7 | Software, Firmware, and Information Integrity | Protection des données | 11 sur 13 |
| SI-8 | Spam Protection | Sécurité de la messagerie | 8 sur 13 |
| SI-10 | Information Input Validation | Sécurité web, Sécurité des API | 6 sur 13 |
| SI-11 | Error Handling | — | aucun |
| SI-12 | Information Management and Retention | — | 1 sur 13 |
| SI-13 | Predictable Failure Prevention | — | |
| SI-14 | Non-persistence | — | aucun |
| SI-15 | Information Output Filtering | — | aucun |
| SI-16 | Memory Protection | — | |
| SI-17 | Fail-safe Procedures | — | aucun |
| SI-18 | Personally Identifiable Information Quality Operations | — | |
| SI-19 | De-identification | — | 1 sur 13 |
| SI-20 | Tainting | — | 1 sur 13 |
| SI-21 | Information Refresh | — | 1 sur 13 |
| SI-22 | Information Diversity | — | aucun |
| SI-23 | Information Fragmentation | — | aucun |
| SR Supply Chain Risk Management · 12 | |||
| SR-1 | Policy and Procedures | — | 2 sur 13 |
| SR-2 | Supply Chain Risk Management Plan | Risque lié à la chaîne d'approvisionnement | 9 sur 13 |
| SR-3 | Supply Chain Controls and Processes | Risque lié à la chaîne d'approvisionnement | 9 sur 13 |
| SR-4 | Provenance | — | 1 sur 13 |
| SR-5 | Acquisition Strategies, Tools, and Methods | — | 1 sur 13 |
| SR-6 | Supplier Assessments and Reviews | Gestion des risques fournisseurs | 11 sur 13 |
| SR-7 | Supply Chain Operations Security | — | 1 sur 13 |
| SR-8 | Notification Agreements | — | |
| SR-9 | Tamper Resistance and Detection | — | aucun |
| SR-10 | Inspection of Systems or Components | — | |
| SR-11 | Component Authenticity | Risque lié à la chaîne d'approvisionnement | 9 sur 13 |
| SR-12 | Component Disposal | — | |
Couverture du sujet
Thèmes avec des exigences 800-53 mappées (50) :
Politique de gouvernanceSensibilisation et formationGestion des risquesRisque lié à la chaîne d'approvisionnementRôles et responsabilitésConformitéGestion des actifsÉvaluation des risquesEnvironnement métierClassification des donnéesGestion des vulnérabilitésRenseignement sur les menacesContrôle d'accèsAuthentification multifacteurChiffrementProtection des donnéesSauvegarde et restaurationAccès privilégiésPare-feu / Segmentation réseauProtection des terminauxGestion des correctifsConfiguration sécuriséeDéveloppement sécuriséSécurité de la messagerieSécurité webZero TrustSécurité mobileSécurité du cloudSécurité DNSWAFDLPSurveillance continueJournalisation et auditDétection d'intrusionDétection d'anomaliesSIEM / SOCRéponse aux incidentsCriminalistique numériqueCommunicationAtténuationNotificationPlanification de la repriseContinuité des activitésEnseignements tirésCommunication et rétablissementReprise après sinistreSécurité des APIMenace interneGestion des risques fournisseursSécurité physique