सुरक्षित कॉन्फ़िगरेशन
परिसंपत्तियों के लिए सुरक्षित कॉन्फ़िगरेशन स्थापित करें और उन्हें बनाए रखें।
सुरक्षित कॉन्फ़िगरेशन को NIST CSF 2.0 परिणाम PR.PS-01 (Configuration management practices are established and applied) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, Essential Eight और Cyber Essentials में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, DORA और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01 | Configuration management practices are established and applied | विषय परिभाषा | PR.PS-01 |
| ISO 27001 | A.8.9 | Configuration management | क्रॉसवॉक | A.8.9: via PR.PS-01; NIST 800-53 map: CM-2, CM-6 |
| CIS v8.1 | CIS 4.1CIS 4.2CIS 4.3CIS 4.6CIS 4.7CIS 4.8CIS 16.7 | Establish and Maintain a Secure Configuration Process; Establish and Maintain a Secure Configuration Process for Network Infrastructure; Configure Automatic Session Locking on Enterprise Assets… | क्रॉसवॉक | CIS 4.1: via PR.PS-01 CIS 4.2: via PR.PS-01 CIS 4.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic session locking. CIS 4.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of assets and software. CIS 4.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): manage default accounts. CIS 4.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): remove or disable unnecessary services. CIS 16.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standard hardening templates for application infrastructure. |
| SOC 2 | CC7.1CC5.2 | Detecting configuration changes and new vulnerabilities; General controls over technology | संपादकीय | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.2 | System configuration standards developed and maintained; Vendor default accounts managed or removed | क्रॉसवॉक | 2.2.1: via PR.PS-01 2.2.2: via PR.PS-01 |
| CMMC | CM.L2-3.4.1CM.L2-3.4.2CM.L2-3.4.6CM.L2-3.4.7 | System Baselining; Security Configuration Enforcement; Least Functionality… | क्रॉसवॉक | CM.L2-3.4.1: via 800-171r3 03.04.01 ↔ PR.PS-01 → CM-2; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.2: via 800-171r3 03.04.02 ↔ PR.PS-01 → CM-6; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.6: via 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 CM.L2-3.4.7: via 800-171r3 03.04.08 ↔ PR.PS-01 → CM-7; 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 |
| 800-53 | CM-2CM-6CM-7 | Baseline Configuration; Configuration Settings; Least Functionality | क्रॉसवॉक | CM-2: via PR.PS-01 CM-6: via PR.PS-01 CM-7: via PR.PS-01 |
| HIPAA | §164.310(d)§164.310(d)(2)(iii)§164.316(b)(2)(ii)§164.316(b)(2)(iii) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.3 | Configuration management | क्रॉसवॉक | 6.3: via PR.PS-01; ENISA ISO map: A.8.9 |
| Essential Eight | ISM-1654ISM-1859ISM-1412ISM-1860ISM-1621ISM-1585 | Internet Explorer 11 is disabled or removed; Office productivity suites are hardened using ASD and vendor hardening guidance, with…; Web browsers are hardened using ASD and vendor hardening guidance, with the most…… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है। |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 2 | Secure Configuration | संपादकीय | CE 2: Remove unnecessary accounts and software, change default passwords, disable auto-run, and require authentication and device locking. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
सुरक्षित कॉन्फ़िगरेशन के बारे में
सुरक्षित कॉन्फ़िगरेशन प्रबंधन में सर्वरों, वर्कस्टेशनों, नेटवर्क उपकरणों और एप्लिकेशनों के लिए सुदृढ़ आधार-रेखा कॉन्फ़िगरेशन स्थापित करना शामिल है, जो अनावश्यक सेवाओं, पोर्टों और प्रोटोकॉल को बंद करके हमला सतह (attack surface) को कम करते हैं। संगठनों को CIS Benchmarks या DISA STIGs जैसे उद्योग-मान्यता प्राप्त बेंचमार्क अपनाने चाहिए, कॉन्फ़िगरेशन प्रबंधन प्लेटफ़ॉर्म और ग्रुप नीतियों जैसे स्वचालित टूल के माध्यम से कॉन्फ़िगरेशन लागू करने चाहिए, और कॉन्फ़िगरेशन ड्रिफ़्ट (configuration drift) की निगरानी करनी चाहिए। नियमित कॉन्फ़िगरेशन ऑडिट यह सुनिश्चित करते हैं कि सिस्टम अनुपालन में बने रहें और सभी बदलाव उचित परिवर्तन प्रबंधन प्रक्रियाओं से होकर गुजरें।