पैच प्रबंधन
सुरक्षा पैच की मदद से सिस्टम और सॉफ़्टवेयर को अद्यतन रखें।
पैच प्रबंधन को NIST CSF 2.0 परिणाम PR.PS-02 (Software is maintained, replaced, and removed commensurate with risk) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, Essential Eight, DORA और Cyber Essentials में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | विषय परिभाषा | PR.PS-02 |
| ISO 27001 | A.8.8 | Management of technical vulnerabilities | क्रॉसवॉक | A.8.8: via NIST 800-53 map: SI-2 |
| CIS v8.1 | CIS 2.2CIS 7.3CIS 7.4CIS 12.1 | Ensure Authorized Software is Currently Supported; Perform Automated Operating System Patch Management; Perform Automated Application Patch Management… | क्रॉसवॉक | CIS 2.2: via PR.PS-02 CIS 7.3: Automated OS patch management; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 7.4: Automated application patch management; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): keep network infrastructure up to date. |
| SOC 2 | CC7.1 | Detecting configuration changes and new vulnerabilities | संपादकीय | CC7.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 6.3.16.3.3 | Vulnerabilities identified and risk-ranked; Security patches installed promptly | क्रॉसवॉक | 6.3.1: via PR.PS-02 6.3.3: via PR.PS-02 |
| CMMC | SI.L2-3.14.1 | Flaw Remediation | क्रॉसवॉक | SI.L2-3.14.1: via 800-171r3 03.14.01 ↔ PR.PS-02 → SI-2; 800-171r2 Appendix D → SI-2 |
| 800-53 | SI-2 | Flaw Remediation | क्रॉसवॉक | SI-2: via PR.PS-02 |
| HIPAA | §164.312(c)§164.312(c)(2)§164.312(e)(2)(i) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-02) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.6 | Security patch management | क्रॉसवॉक | 6.6: via PR.PS-02 |
| Essential Eight | ISM-1876ISM-1691ISM-1693ISM-1877ISM-1695ISM-1704ISM-1501 | Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of…; Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release; Patches, updates or other vendor mitigations for vulnerabilities in applications other…… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(4)(f) | Protection and prevention | संपादकीय | Art.9(4)(f): Appropriate and comprehensive documented policies for patches and updates. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 3 | Security Update Management | संपादकीय | CE 3: All software licensed and supported, automatic updates where possible, and critical or high-risk updates applied within 14 days. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
पैच प्रबंधन के बारे में
पैच प्रबंधन वह व्यवस्थित प्रक्रिया है जिसमें ज्ञात कमज़ोरियों को दूर करने के लिए ऑपरेटिंग सिस्टम, एप्लिकेशन, फ़र्मवेयर और थर्ड-पार्टी सॉफ़्टवेयर के लिए सुरक्षा अपडेट की पहचान, परीक्षण और तैनाती की जाती है। समय-सीमाएँ हर फ़्रेमवर्क में अलग-अलग होती हैं: PCI DSS के अनुसार रिलीज़ के एक महीने के भीतर गंभीर और उच्च-गंभीरता वाले सुरक्षा पैच लगाने होते हैं (6.3.3), Essential Eight परिपक्वता स्तर के अनुसार निश्चित समय-सीमाएँ तय करता है, और अधिकांश अन्य फ़्रेमवर्क आपसे जोखिम-आधारित समय-सीमाएँ परिभाषित करने और उत्पादन में लगाने से पहले पैच का परीक्षण करने की अपेक्षा रखते हैं। सटीक एसेट इन्वेंट्री के साथ मिलकर स्वचालित पैच प्रबंधन टूल व्यापक कवरेज सुनिश्चित करने और ज्ञात एक्सप्लॉइट के संपर्क की अवधि को कम करने में मदद करते हैं।