शमन
घटनाओं के प्रभावों को सीमित और कम करना।
शमन को NIST CSF 2.0 के परिणामों RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2 और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CIS v8.1, GDPR, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | विषय परिभाषा | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | क्रॉसवॉक | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CIS v8.1 आवश्यकता मैप नहीं है। |
| SOC 2 | CC7.4 | Responding to identified security incidents | संपादकीय | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | क्रॉसवॉक | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | क्रॉसवॉक | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | क्रॉसवॉक | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | क्रॉसवॉक | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.5 | Incident response | क्रॉसवॉक | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | संपादकीय | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
शमन के बारे में
घटना शमन का ध्यान तेज़ और निर्णायक कार्रवाइयों के माध्यम से हमले के प्रसार को रोकने और व्यावसायिक संचालन पर उसके प्रभाव को न्यूनतम करने पर होता है। रोकथाम की रणनीतियों में प्रभावित प्रणालियों का नेटवर्क अलगाव, समझौता किए गए खातों को निष्क्रिय करना, दुर्भावनापूर्ण IP पते और डोमेन को ब्लॉक करना, तथा आपातकालीन पैच या कॉन्फ़िगरेशन परिवर्तन लागू करना शामिल है। संगठनों को रैनसमवेयर, डेटा उल्लंघन और खाता समझौता जैसे सामान्य घटना प्रकारों के लिए पूर्व-परिभाषित रोकथाम प्लेबुक तैयार रखनी चाहिए, ताकि प्रतिक्रिया समय तेज़ हो और दबाव में तदर्थ निर्णय लेने की आवश्यकता कम हो।