तुलना
Essential Eight बनाम NIST CSF 2.0: वैश्विक संदर्भ में ऑस्ट्रेलिया का बेसलाइन
NIST Cybersecurity Framework 2.0 · ASD Essential Eight · डेटा 2026-10-27
ऑस्ट्रेलियाई संगठनों को, जो विदेशी मूल कंपनियों या बोर्डों को रिपोर्ट करते हैं, अक्सर अपनी Essential Eight स्थिति को NIST CSF 2.0 की शब्दावली में व्यक्त करना पड़ता है, और ऑस्ट्रेलियाई सरकारी आपूर्ति श्रृंखला में प्रवेश करने वाले अंतरराष्ट्रीय संगठनों को इसका उलटा करना पड़ता है। दोनों अलग-अलग स्तरों पर काम करते हैं: CSF शासन और पूरे घटना जीवनचक्र में परिणामों का वर्णन करता है, जबकि Essential Eight आठ तकनीकी रणनीतियाँ निर्धारित करता है, जिनमें से प्रत्येक को ASD के ISM नियंत्रणों के माध्यम से परिपक्वता स्तर एक से तीन तक मापा जाता है।
CSF से Essential Eight की ओर जाने पर, हर E8 नियंत्रण या तो मैप किया गया है या ढीले तौर पर संबंधित है, जिनका मुख्य आधार CSF के प्लेटफ़ॉर्म सुरक्षा, पहचान और डेटा-संरक्षण परिणाम हैं। ISO की तरह, कई मिलान केवल ढीले तौर पर संबंधित हैं: CSF आपको यह नहीं बताएगा कि इंटरनेट से आने वाले Office मैक्रो को ब्लॉक करना ज़रूरी है, या यह कि ML3 पर एप्लिकेशन नियंत्रण में ड्राइवर भी शामिल होने चाहिए।
Essential Eight से CSF की ओर जाने पर, CSF के अधिकतर परिणामों का कोई मिलान नहीं है, विशेषकर Govern फ़ंक्शन (जोखिम रणनीति, नीति, निरीक्षण, आपूर्ति-श्रृंखला जोखिम) और लॉगिंग, घटना रिपोर्टिंग और बैकअप से आगे Identify, Detect, Respond और Recover के बड़े हिस्से के।
ASD NIST के साथ कोई क्रॉसवॉक प्रकाशित नहीं करता, इसलिए इस तुलना में Essential Eight वाला पक्ष ControlMapping का संपादकीय मैपिंग है, जो रणनीति के अनुसार किया गया है।
मुख्य बिंदु
- CSF प्रोफ़ाइल के भीतर Essential Eight परिपक्वता की रिपोर्ट करें: यह मुख्य रूप से Protect फ़ंक्शन से मैप होती है।
- CSF → E8: प्रत्येक रणनीति के ML2 नियंत्रणों को मेल खाने वाले CSF परिणामों के अंतर्गत विशिष्ट कार्यान्वयन आवश्यकताओं के रूप में लें।
- E8 → CSF: शासन और प्रतिक्रिया से जुड़े परिणाम नया काम हैं।
NIST CSF 2.0 है → Essential Eight चाहिए
126 आवश्यकताएँ 57 मैप किए गए · · 0 कोई मैपिंग नहीं गैप व्यू में खोलें →126 ASD Essential Eight आवश्यकताओं में से 57 NIST CSF 2.0 में किसी चीज़ से मैप होती हैं, 69 केवल ढीले तौर पर संबंधित हैं, और 0 का हमारे डेटा में कोई मैपिंग नहीं है।
यहाँ Essential Eight का अर्थ है ASD द्वारा परिपक्वता स्तर एक से तीन (ML1–ML3) के लिए टैग किए गए ISM नियंत्रण; हर पंक्ति अपने स्तर दिखाती है (ML1–ML3)। ASD अन्य फ़्रेमवर्क के लिए कोई क्रॉसवॉक प्रकाशित नहीं करता, इसलिए हर मिलान ControlMapping का संपादकीय निर्णय है।
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (69)
| Essential Eight | आवश्यकता | मिलान | NIST CSF 2.0 | साक्ष्य |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | ID.RA-01PR.PS-02 | केवल CSF ID.RA-01, PR.PS-02 साझा करता है: संबंधित, मैपिंग नहीं | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | केवल CSF ID.RA-01, PR.PS-02, PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | PR.AA-03 | केवल CSF PR.AA-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | PR.AA-05 | केवल CSF PR.AA-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | PR.PS-05 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | PR.PS-05 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | PR.PS-05 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | PR.PS-05 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | PR.PS-05 | केवल CSF PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | PR.PS-01PR.PS-05 | केवल CSF PR.PS-01, PR.PS-05 साझा करता है: संबंधित, मैपिंग नहीं | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | PR.PS-01 | केवल CSF PR.PS-01 साझा करता है: संबंधित, मैपिंग नहीं | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | PR.DS-11RC.RP-03 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | PR.DS-11RC.RP-03 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | PR.DS-11RC.RP-03 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | PR.DS-11RC.RP-03 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | PR.DS-11RC.RP-03 | केवल CSF PR.DS-11, RC.RP-03 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (57)
| Essential Eight | आवश्यकता | मिलान | NIST CSF 2.0 | साक्ष्य |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | संपादकीय | ID.RA-01ID.RA-08 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | संपादकीय | ID.RA-01ID.RA-08 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | संपादकीय | ID.AM-01ID.AM-02ID.AM-04+3 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | संपादकीय | ID.RA-01ID.RA-08 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | संपादकीय | ID.RA-01ID.RA-08 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | संपादकीय | ID.RA-01ID.RA-08 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | संपादकीय | PR.PS-02 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | संपादकीय | DE.AE-03PR.PS-04 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | संपादकीय | PR.AA-03 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | संपादकीय | DE.AE-03PR.PS-04 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | संपादकीय | PR.AA-05 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | संपादकीय | DE.CM-09PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | संपादकीय | DE.CM-09PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | संपादकीय | DE.CM-09PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | संपादकीय | DE.CM-09PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | संपादकीय | DE.AE-03PR.PS-04 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | संपादकीय | DE.CM-09PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | संपादकीय | DE.CM-09PR.DS-02PR.PS-05 | वही विषय: एंडपॉइंट सुरक्षा, ईमेल सुरक्षा (संपादकीय पसंद) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | संपादकीय | DE.AE-03PR.PS-04 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | संपादकीय | PR.PS-01 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | संपादकीय | PR.DS-11RC.RP-03 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | संपादकीय | PR.DS-11PR.IR-03RC.RP-02+2 | वही विषय: बैकअप और रिकवरी, आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | संपादकीय | PR.DS-11RC.RP-03 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | संपादकीय | PR.DS-11RC.RP-03 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | संपादकीय | PR.DS-11RC.RP-03 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | संपादकीय | PR.DS-11RC.RP-03 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | संपादकीय | DE.CM-01DE.CM-03DE.CM-09 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | संपादकीय | RS.CO-02 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | संपादकीय | RS.CO-02 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | संपादकीय | DE.AE-02DE.AE-03DE.AE-04+3 | वही विषय: विसंगति पहचान (Anomaly Detection), SIEM / SOC (संपादकीय पसंद) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | संपादकीय | DE.AE-03PR.PS-04 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | संपादकीय | ID.IM-04RS.MA-01RS.MA-02+2 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | संपादकीय | DE.AE-03DE.AE-06DE.AE-08+3 | वही विषय: SIEM / SOC (संपादकीय पसंद) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | संपादकीय | DE.CM-01DE.CM-03DE.CM-09 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
Essential Eight है → NIST CSF 2.0 चाहिए
106 आवश्यकताएँ 32 मैप किए गए · · 73 कोई मैपिंग नहीं गैप व्यू में खोलें →106 NIST Cybersecurity Framework 2.0 आवश्यकताओं में से 32 Essential Eight में किसी चीज़ से मैप होती हैं, 1 केवल ढीले तौर पर संबंधित हैं, और 73 का हमारे डेटा में कोई मैपिंग नहीं है।
संभवतः नया कार्य: Essential Eight से कोई मैपिंग न रखने वाली NIST CSF 2.0 आवश्यकताएँ (73)
| NIST CSF 2.0 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| Detect (DE) · 3 | ||||
| DE.AE-07 | Cyber threat intelligence and other contextual information are integrated into the analysis | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| DE.CM-02 | The physical environment is monitored to find potentially adverse events | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| DE.CM-06 | External service provider activities and services are monitored to find potentially adverse events | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Govern (GV) · 31 | ||||
| GV.OC-01 | The organizational mission is understood and informs cybersecurity risk management | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OC-02 | Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OC-03 | Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OC-04 | Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OC-05 | Outcomes, capabilities, and services that the organization depends on are understood and communicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OV-01 | Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OV-02 | The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.OV-03 | Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.PO-01 | Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.PO-02 | Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-01 | Risk management objectives are established and agreed to by organizational stakeholders | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-02 | Risk appetite and risk tolerance statements are established, communicated, and maintained | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-03 | Cybersecurity risk management activities and outcomes are included in enterprise risk management processes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-04 | Strategic direction that describes appropriate risk response options is established and communicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-05 | Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-06 | A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RM-07 | Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RR-01 | Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RR-02 | Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RR-03 | Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.RR-04 | Cybersecurity is included in human resources practices | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-01 | A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-02 | Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-03 | Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-04 | Suppliers are known and prioritized by criticality | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-05 | Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-06 | Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-07 | The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-08 | Relevant suppliers and other third parties are included in incident planning, response, and recovery activities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-09 | Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| GV.SC-10 | Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Identify (ID) · 14 | ||||
| ID.AM-03 | Representations of the organization's authorized network communication and internal and external network data flows are maintained | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.AM-05 | Assets are prioritized based on classification, criticality, resources, and impact on the mission | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.AM-07 | Inventories of data and corresponding metadata for designated data types are maintained | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.IM-01 | Improvements are identified from evaluations | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.IM-02 | Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.IM-03 | Improvements are identified from execution of operational processes, procedures, and activities | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-02 | Cyber threat intelligence is received from information sharing forums and sources | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-03 | Internal and external threats to the organization are identified and recorded | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-04 | Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-05 | Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-06 | Risk responses are chosen, prioritized, planned, tracked, and communicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-07 | Changes and exceptions are managed, assessed for risk impact, recorded, and tracked | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-09 | The authenticity and integrity of hardware and software are assessed prior to acquisition and use | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| ID.RA-10 | Critical suppliers are assessed prior to acquisition | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Protect (PR) · 12 | ||||
| PR.AA-01 | Identities and credentials for authorized users, services, and hardware are managed by the organization | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.AA-02 | Identities are proofed and bound to credentials based on the context of interactions | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.AA-04 | Identity assertions are protected, conveyed, and verified | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.AA-06 | Physical access to assets is managed, monitored, and enforced commensurate with risk | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.AT-01 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.AT-02 | Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.DS-01 | The confidentiality, integrity, and availability of data-at-rest are protected | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.DS-10 | The confidentiality, integrity, and availability of data-in-use are protected | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.IR-01 | Networks and environments are protected from unauthorized logical access and usage | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.IR-02 | The organization's technology assets are protected from environmental threats | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.IR-04 | Adequate resource capacity to ensure availability is maintained | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| PR.PS-06 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Recover (RC) · 5 | ||||
| RC.CO-03 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RC.CO-04 | Public updates on incident recovery are shared using approved methods and messaging | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RC.RP-01 | The recovery portion of the incident response plan is executed once initiated from the incident response process | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RC.RP-04 | Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RC.RP-06 | The end of incident recovery is declared based on criteria, and incident-related documentation is completed | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| Respond (RS) · 8 | ||||
| RS.AN-03 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.AN-06 | Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.AN-07 | Incident data and metadata are collected, and their integrity and provenance are preserved | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.AN-08 | An incident's magnitude is estimated and validated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.CO-03 | Information is shared with designated internal and external stakeholders | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.MA-05 | The criteria for initiating incident recovery are applied | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.MI-01 | Incidents are contained | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
| RS.MI-02 | Incidents are eradicated | हमारे डेटा में कोई मैपिंग नहीं | — | हमारे डेटा में Essential Eight से कोई मैपिंग नहीं। |
इन्हें जाँचें: केवल ढीले तौर पर संबंधित (एक साझा CSF परिणाम, मैपिंग नहीं) (1)
| NIST CSF 2.0 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| Protect (PR) · 1 | ||||
| PR.PS-03 | Hardware is maintained, replaced, and removed commensurate with risk | ISM-1407ISM-1501ISM-1694+5 | केवल CSF PR.PS-03 साझा करता है: संबंधित, मैपिंग नहीं | |
मैप किया गया (32)
| NIST CSF 2.0 | आवश्यकता | मिलान | Essential Eight | साक्ष्य |
|---|---|---|---|---|
| Detect (DE) · 8 | ||||
| DE.AE-02 | Potentially adverse events are analyzed to better understand associated activities | संपादकीय | ISM-1228 | वही विषय: विसंगति पहचान (Anomaly Detection) (संपादकीय पसंद) |
| DE.AE-03 | Information is correlated from multiple sources | संपादकीय | ISM-1228ISM-1509ISM-1623+4 | वही विषय: SIEM / SOC, लॉगिंग और ऑडिट (संपादकीय पसंद) |
| DE.AE-04 | The estimated impact and scope of adverse events are understood | संपादकीय | ISM-1228 | वही विषय: विसंगति पहचान (Anomaly Detection) (संपादकीय पसंद) |
| DE.AE-06 | Information on adverse events is provided to authorized staff and tools | संपादकीय | ISM-1228ISM-1906 | वही विषय: SIEM / SOC (संपादकीय पसंद) |
| DE.AE-08 | Incidents are declared when adverse events meet the defined incident criteria | संपादकीय | ISM-1228ISM-1906 | वही विषय: SIEM / SOC (संपादकीय पसंद) |
| DE.CM-01 | Networks and network services are monitored to find potentially adverse events | संपादकीय | ISM-0109ISM-1906ISM-1907 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
| DE.CM-03 | Personnel activity and technology usage are monitored to find potentially adverse events | संपादकीय | ISM-0109ISM-1906ISM-1907 | वही विषय: सतत निगरानी (संपादकीय पसंद) |
| DE.CM-09 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | संपादकीय | ISM-0109ISM-0843ISM-1228+7 | वही विषय: सतत निगरानी, एंडपॉइंट सुरक्षा, विसंगति पहचान (Anomaly Detection) (संपादकीय पसंद) |
| Identify (ID) · 7 | ||||
| ID.AM-01 | Inventories of hardware managed by the organization are maintained | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ID.AM-02 | Inventories of software, services, and systems managed by the organization are maintained | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ID.AM-04 | Inventories of services provided by suppliers are maintained | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ID.AM-08 | Systems, hardware, software, services, and data are managed throughout their life cycles | संपादकीय | ISM-1807 | वही विषय: एसेट प्रबंधन (संपादकीय पसंद) |
| ID.IM-04 | Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| ID.RA-01 | Vulnerabilities in assets are identified, validated, and recorded | संपादकीय | ISM-1698ISM-1699ISM-1701+3 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| ID.RA-08 | Processes for receiving, analyzing, and responding to vulnerability disclosures are established | संपादकीय | ISM-1698ISM-1699ISM-1701+3 | वही विषय: भेद्यता प्रबंधन (संपादकीय पसंद) |
| Protect (PR) · 9 | ||||
| PR.AA-03 | Users, services, and hardware are authenticated | संपादकीय | ISM-0974ISM-1173ISM-1401+3 | वही विषय: मल्टी-फ़ैक्टर ऑथेंटिकेशन (संपादकीय पसंद) |
| PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | संपादकीय | ISM-0445ISM-1175ISM-1380+5 | वही विषय: विशेषाधिकार प्राप्त पहुँच (संपादकीय पसंद) |
| PR.DS-02 | The confidentiality, integrity, and availability of data-in-transit are protected | संपादकीय | ISM-1488 | वही विषय: ईमेल सुरक्षा (संपादकीय पसंद) |
| PR.DS-11 | Backups of data are created, protected, maintained, and tested | संपादकीय | ISM-1511ISM-1515ISM-1707+3 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| PR.IR-03 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | संपादकीय | ISM-1515 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| PR.PS-01 | Configuration management practices are established and applied | संपादकीय | ISM-1412ISM-1585ISM-1621+3 | वही विषय: सुरक्षित कॉन्फ़िगरेशन (संपादकीय पसंद) |
| PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | संपादकीय | ISM-1501ISM-1691ISM-1693+4 | वही विषय: पैच प्रबंधन (संपादकीय पसंद) |
| PR.PS-04 | Log records are generated and made available for continuous monitoring | संपादकीय | ISM-1509ISM-1623ISM-1660+2 | वही विषय: लॉगिंग और ऑडिट (संपादकीय पसंद) |
| PR.PS-05 | Installation and execution of unauthorized software are prevented | संपादकीय | ISM-0843ISM-1488ISM-1490+3 | वही विषय: एंडपॉइंट सुरक्षा (संपादकीय पसंद) |
| Recover (RC) · 3 | ||||
| RC.RP-02 | Recovery actions are selected, scoped, prioritized, and performed | संपादकीय | ISM-1515 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| RC.RP-03 | The integrity of backups and other restoration assets is verified before using them for restoration | संपादकीय | ISM-1511ISM-1515ISM-1707+3 | वही विषय: बैकअप और रिकवरी (संपादकीय पसंद) |
| RC.RP-05 | The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | संपादकीय | ISM-1515 | वही विषय: आपदा पुनर्प्राप्ति (संपादकीय पसंद) |
| Respond (RS) · 5 | ||||
| RS.CO-02 | Internal and external stakeholders are notified of incidents | संपादकीय | ISM-0123ISM-0140 | वही विषय: रिपोर्टिंग (संपादकीय पसंद) |
| RS.MA-01 | The incident response plan is executed in coordination with relevant third parties once an incident is declared | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| RS.MA-02 | Incident reports are triaged and validated | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| RS.MA-03 | Incidents are categorized and prioritized | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
| RS.MA-04 | Incidents are escalated or elevated as needed | संपादकीय | ISM-1819 | वही विषय: घटना प्रतिक्रिया (संपादकीय पसंद) |
विषय के अनुसार
दोनों में शामिल (16):
एसेट प्रबंधनभेद्यता प्रबंधनमल्टी-फ़ैक्टर ऑथेंटिकेशनबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनईमेल सुरक्षासतत निगरानीलॉगिंग और ऑडिटविसंगति पहचान (Anomaly Detection)SIEM / SOCघटना प्रतिक्रियारिपोर्टिंगआपदा पुनर्प्राप्ति
केवल NIST CSF 2.0 (34):
शासन नीतिजागरूकता और प्रशिक्षणजोखिम प्रबंधनआपूर्ति श्रृंखला जोखिमभूमिकाएँ और उत्तरदायित्वअनुपालनजोखिम मूल्यांकनव्यावसायिक परिवेशडेटा वर्गीकरणथ्रेट इंटेलिजेंसएक्सेस कंट्रोलएन्क्रिप्शनडेटा संरक्षणफ़ायरवॉल / नेट सेगसुरक्षित विकासवेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाDNS सुरक्षाWAFDLPघुसपैठ का पता लगानाफ़ॉरेंसिकसंचारशमनरिकवरी योजनाव्यवसाय निरंतरतासीखे गए सबकसंचार और बहालीAPI सुरक्षाइनसाइडर थ्रेटवेंडर जोखिम प्रबंधनभौतिक सुरक्षा
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
क्रॉसवॉक प्रकाशित क्रॉसवॉक (NIST, ENISA, CIS, PCI SSC) यह संबंध बनाता है · संपादकीय जहाँ कोई क्रॉसवॉक मौजूद नहीं है वहाँ ControlMapping का निर्णय; कारण दिखाया गया है · केवल एक CSF 2.0 परिणाम साझा करता है: जाँचने योग्य है, मैपिंग नहीं · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. मैप किया गया = ControlMapping के किसी विषय में एक साथ संकलित, या सीधे लिंक किया गया। क्रॉसवॉक अनुपालन को सिद्ध नहीं करते। पद्धति · डेटा डाउनलोड करें · गलती की रिपोर्ट करें.