cm/controlmapping
हिन्दी
स्रोत

देखें कि सुरक्षा फ़्रेमवर्क के बीच क्या आगे लागू होता है

NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS और 9 अन्य का एक निःशुल्क, स्रोत-सहित क्रॉसवॉक। वह फ़्रेमवर्क चुनें जो आपके पास है और वह जो आपको देखना है, और आवश्यकता-दर-आवश्यकता देखें कि क्या पहले से कवर है और नया कार्य कहाँ है। हर लिंक बताता है कि वह कहाँ से आया है।

कोई फ़्रेमवर्क शुरू कर रहे हैं?व्यावहारिक गाइडइसमें क्या शामिल है, मूल्यांकन कैसे होता है, समय-सीमाएँ और साक्ष्य।ISO 27001 · SOC 2 · NIS2 · Essential Eight
चुन रहे हैं या संयोजित कर रहे हैं?दो फ़्रेमवर्क की तुलना करेंदोनों दिशाओं में आवश्यकता-स्तरीय तुलना।ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · सभी
अपना खुद का बना रहे हैं?क्रॉसवॉक डाउनलोड करेंCSV, Excel और JSON, CC BY 4.0 के तहत निःशुल्क, हर लिंक के स्रोत सहित।

कवरेज मैट्रिक्स · 50 विषय × 14 फ़्रेमवर्क · प्रत्येक सेल में सबसे मज़बूत लिंक

हर पंक्ति एक सुरक्षा विषय है; हर सेल दिखाता है कि उस विषय और किसी फ़्रेमवर्क के बीच सबसे मज़बूत स्रोत-आधारित संबंध क्या है। किसी विषय पर क्लिक करें और आवश्यकता आईडी व उनके साक्ष्य देखें।

प्रकाशित क्रॉसवॉकसंपादकीय लिंक (कारण दिखाया गया)ढीले तौर पर संबंधित: जाँचेंहमारे डेटा में कोई लिंक नहींसंबंध कैसे स्रोत-आधारित हैं →
13 फ्रेमवर्क में 50 सुरक्षा विषयों का कवरेज। विषय NIST CSF 2.0 द्वारा परिभाषित हैं।
विषय · NIST CSF 2.0 द्वारा परिभाषितमानकऑडिट और उद्योगविनियमनराष्ट्रीयमें मैप किया गया
ISOCIS800-53SOC 2PCICMMCHIPAAGDPRNIS2DORACPS 234E8CE
शासन (GV) · 6 विषय
शासन नीति10/14
जोखिम प्रबंधन11/14
आपूर्ति श्रृंखला जोखिम10/14
भूमिकाएँ और उत्तरदायित्व10/14
अनुपालन11/14
वेंडर जोखिम प्रबंधन11/14
पहचान (ID) · 6 विषय
एसेट प्रबंधन14/14
जोखिम मूल्यांकन11/14
व्यावसायिक परिवेश6/14
डेटा वर्गीकरण10/14
भेद्यता प्रबंधन14/14
थ्रेट इंटेलिजेंस7/14
संरक्षण (PR) · 22 विषय
जागरूकता और प्रशिक्षण11/14
एक्सेस कंट्रोल12/14
मल्टी-फ़ैक्टर ऑथेंटिकेशन11/14
एन्क्रिप्शन11/14
डेटा संरक्षण12/14
बैकअप और रिकवरी12/14
विशेषाधिकार प्राप्त पहुँच11/14
फ़ायरवॉल / नेट सेग10/14
एंडपॉइंट सुरक्षा11/14
पैच प्रबंधन11/14
सुरक्षित कॉन्फ़िगरेशन10/14
सुरक्षित विकास9/14
ईमेल सुरक्षा9/14
वेब सुरक्षा7/14
ज़ीरो ट्रस्ट8/14
मोबाइल सुरक्षा8/14
क्लाउड सुरक्षा12/14
DNS सुरक्षा4/14
WAF6/14
DLP8/14
API सुरक्षा5/14
भौतिक सुरक्षा9/14
खोज (DE) · 6 विषय
सतत निगरानी11/14
लॉगिंग और ऑडिट11/14
घुसपैठ का पता लगाना10/14
विसंगति पहचान (Anomaly Detection)10/14
SIEM / SOC11/14
इनसाइडर थ्रेट9/14
प्रतिक्रिया (RS) · 5 विषय
घटना प्रतिक्रिया13/14
फ़ॉरेंसिक8/14
संचार9/14
शमन9/14
रिपोर्टिंग13/14
पुनर्प्राप्ति (RC) · 5 विषय
रिकवरी योजना10/14
व्यवसाय निरंतरता9/14
सीखे गए सबक10/14
संचार और बहाली9/14
आपदा पुनर्प्राप्ति11/14

NIST CSF 2.0 हर विषय को परिभाषित करता है, इसलिए इसे कॉलम के रूप में नहीं दिखाया जाता; यह "Mapped in" की गिनती में शामिल होता है। रंगीन कॉलम ऊपर चुने गए दो फ़्रेमवर्क हैं; "कॉलम" बाकी को चुनता है।