CIS Controls v8.1

Crosswalk resmi yang dipublikasikan CIS mencakup 49 dari 153 safeguard; ControlMapping memetakan sisanya secara editorial, dengan alasan untuk setiap tautan, jadi periksa tautan tersebut sebelum mengandalkannya.

Perbandingan

Persyaratan

ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.

CIS Controls v8.1 persyaratan

ID	Persyaratan	Topik	Dipetakan dalam
1. Inventory and Control of Enterprise Assets · 5
CIS 1.1	Establish and Maintain Detailed Enterprise Asset Inventory	Manajemen Aset	13 dari 13
CIS 1.2	Address Unauthorized Assets	Manajemen Aset	13 dari 13
CIS 1.3	Utilize an Active Discovery Tool	Manajemen Aset	13 dari 13
CIS 1.4	Use Dynamic Host Configuration Protocol (DHCP) Logging to Update Enterprise Asset Inventory	Manajemen Aset	13 dari 13
CIS 1.5	Use a Passive Asset Discovery Tool	Manajemen Aset	13 dari 13
2. Inventory and Control of Software Assets · 7
CIS 2.1	Establish and Maintain a Software Inventory	Manajemen Aset	13 dari 13
CIS 2.2	Ensure Authorized Software is Currently Supported	Manajemen Patch	10 dari 13
CIS 2.3	Address Unauthorized Software	Manajemen Aset	13 dari 13
CIS 2.4	Utilize Automated Software Inventory Tools	Manajemen Aset	13 dari 13
CIS 2.5	Allowlist Authorized Software	Perlindungan Endpoint	10 dari 13
CIS 2.6	Allowlist Authorized Libraries	Perlindungan Endpoint	10 dari 13
CIS 2.7	Allowlist Authorized Scripts	Perlindungan Endpoint	10 dari 13
3. Data Protection · 14
CIS 3.1	Establish and Maintain a Data Management Process	Perlindungan Data	11 dari 13
CIS 3.2	Establish and Maintain a Data Inventory	Klasifikasi Data	9 dari 13
CIS 3.3	Configure Data Access Control Lists	Kontrol Akses	11 dari 13
CIS 3.4	Enforce Data Retention	Perlindungan Data	11 dari 13
CIS 3.5	Securely Dispose of Data	Perlindungan Data	11 dari 13
CIS 3.6	Encrypt Data on End-User Devices	Enkripsi	10 dari 13
CIS 3.7	Establish and Maintain a Data Classification Scheme	Klasifikasi Data	9 dari 13
CIS 3.8	Document Data Flows	Klasifikasi Data	9 dari 13
CIS 3.9	Encrypt Data on Removable Media	Enkripsi	10 dari 13
CIS 3.10	Encrypt Sensitive Data in Transit	Enkripsi	10 dari 13
CIS 3.11	Encrypt Sensitive Data at Rest	Enkripsi, Perlindungan Data	11 dari 13
CIS 3.12	Segment Data Processing and Storage Based on Sensitivity	Perlindungan Data	11 dari 13
CIS 3.13	Deploy a Data Loss Prevention Solution	DLP	7 dari 13
CIS 3.14	Log Sensitive Data Access	Pencatatan & Audit	10 dari 13
4. Secure Configuration of Enterprise Assets and Software · 12
CIS 4.1	Establish and Maintain a Secure Configuration Process	Konfigurasi Aman	9 dari 13
CIS 4.2	Establish and Maintain a Secure Configuration Process for Network Infrastructure	Konfigurasi Aman	9 dari 13
CIS 4.3	Configure Automatic Session Locking on Enterprise Assets	Konfigurasi Aman	9 dari 13
CIS 4.4	Implement and Manage a Firewall on Servers	Firewall / Segmentasi Jaringan	9 dari 13
CIS 4.5	Implement and Manage a Firewall on End-User Devices	Firewall / Segmentasi Jaringan	9 dari 13
CIS 4.6	Securely Manage Enterprise Assets and Software	Konfigurasi Aman	9 dari 13
CIS 4.7	Manage Default Accounts on Enterprise Assets and Software	Konfigurasi Aman	9 dari 13
CIS 4.8	Uninstall or Disable Unnecessary Services on Enterprise Assets and Software	Konfigurasi Aman	9 dari 13
CIS 4.9	Configure Trusted DNS Servers on Enterprise Assets	Keamanan DNS	3 dari 13
CIS 4.10	Enforce Automatic Device Lockout on Portable End-User Devices	Keamanan Seluler	7 dari 13
CIS 4.11	Enforce Remote Wipe Capability on Portable End-User Devices	Keamanan Seluler	7 dari 13
CIS 4.12	Separate Enterprise Workspaces on Mobile End-User Devices	Keamanan Seluler	7 dari 13
5. Account Management · 6
CIS 5.1	Establish and Maintain an Inventory of Accounts	Kontrol Akses	11 dari 13
CIS 5.2	Use Unique Passwords	Kontrol Akses	11 dari 13
CIS 5.3	Disable Dormant Accounts	Kontrol Akses	11 dari 13
CIS 5.4	Restrict Administrator Privileges to Dedicated Administrator Accounts	Akses Istimewa	10 dari 13
CIS 5.5	Establish and Maintain an Inventory of Service Accounts	Kontrol Akses	11 dari 13
CIS 5.6	Centralize Account Management	Kontrol Akses	11 dari 13
6. Access Control Management · 8
CIS 6.1	Establish an Access Granting Process	Kontrol Akses	11 dari 13
CIS 6.2	Establish an Access Revoking Process	Kontrol Akses	11 dari 13
CIS 6.3	Require MFA for Externally-Exposed Applications	Autentikasi Multi-Faktor	10 dari 13
CIS 6.4	Require MFA for Remote Network Access	Autentikasi Multi-Faktor	10 dari 13
CIS 6.5	Require MFA for Administrative Access	Autentikasi Multi-Faktor	10 dari 13
CIS 6.6	Establish and Maintain an Inventory of Authentication and Authorization Systems	Kontrol Akses	11 dari 13
CIS 6.7	Centralize Access Control	Kontrol Akses	11 dari 13
CIS 6.8	Define and Maintain Role-Based Access Control	Kontrol Akses, Zero Trust	11 dari 13
7. Continuous Vulnerability Management · 7
CIS 7.1	Establish and Maintain a Vulnerability Management Process	Manajemen Kerentanan	13 dari 13
CIS 7.2	Establish and Maintain a Remediation Process	Manajemen Kerentanan	13 dari 13
CIS 7.3	Perform Automated Operating System Patch Management	Manajemen Patch	10 dari 13
CIS 7.4	Perform Automated Application Patch Management	Manajemen Patch	10 dari 13
CIS 7.5	Perform Automated Vulnerability Scans of Internal Enterprise Assets	Manajemen Kerentanan	13 dari 13
CIS 7.6	Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets	Manajemen Kerentanan	13 dari 13
CIS 7.7	Remediate Detected Vulnerabilities	Manajemen Kerentanan	13 dari 13
8. Audit Log Management · 12
CIS 8.1	Establish and Maintain an Audit Log Management Process	Pencatatan & Audit	10 dari 13
CIS 8.2	Collect Audit Logs	Pencatatan & Audit	10 dari 13
CIS 8.3	Ensure Adequate Audit Log Storage	Pencatatan & Audit	10 dari 13
CIS 8.4	Standardize Time Synchronization	Pencatatan & Audit	10 dari 13
CIS 8.5	Collect Detailed Audit Logs	Pencatatan & Audit	10 dari 13
CIS 8.6	Collect DNS Query Audit Logs	Keamanan DNS	3 dari 13
CIS 8.7	Collect URL Request Audit Logs	Pencatatan & Audit	10 dari 13
CIS 8.8	Collect Command-Line Audit Logs	Pencatatan & Audit	10 dari 13
CIS 8.9	Centralize Audit Logs	SIEM / SOC	10 dari 13
CIS 8.10	Retain Audit Logs	Pencatatan & Audit	10 dari 13
CIS 8.11	Conduct Audit Log Reviews	Deteksi Anomali	9 dari 13
CIS 8.12	Collect Service Provider Logs	Pencatatan & Audit	10 dari 13
9. Email and Web Browser Protections · 7
CIS 9.1	Ensure Use of Only Fully Supported Browsers and Email Clients	Keamanan Email	8 dari 13
CIS 9.2	Use DNS Filtering Services	Keamanan DNS	3 dari 13
CIS 9.3	Maintain and Enforce Network-Based URL Filters	Keamanan Web	6 dari 13
CIS 9.4	Restrict Unnecessary or Unauthorized Browser and Email Client Extensions	Keamanan Email	8 dari 13
CIS 9.5	Implement DMARC	Keamanan Email	8 dari 13
CIS 9.6	Block Unnecessary File Types	Keamanan Email	8 dari 13
CIS 9.7	Deploy and Maintain Email Server Anti-Malware Protections	Keamanan Email	8 dari 13
10. Malware Defenses · 7
CIS 10.1	Deploy and Maintain Anti-Malware Software	Perlindungan Endpoint	10 dari 13
CIS 10.2	Configure Automatic Anti-Malware Signature Updates	Perlindungan Endpoint	10 dari 13
CIS 10.3	Disable Autorun and Autoplay for Removable Media	Perlindungan Endpoint	10 dari 13
CIS 10.4	Configure Automatic Anti-Malware Scanning of Removable Media	Perlindungan Endpoint	10 dari 13
CIS 10.5	Enable Anti-Exploitation Features	Perlindungan Endpoint	10 dari 13
CIS 10.6	Centrally Manage Anti-Malware Software	Perlindungan Endpoint	10 dari 13
CIS 10.7	Use Behavior-Based Anti-Malware Software	Perlindungan Endpoint	10 dari 13
11. Data Recovery · 5
CIS 11.1	Establish and Maintain a Data Recovery Process	Perencanaan Pemulihan, Pemulihan Bencana	10 dari 13
CIS 11.2	Perform Automated Backups	Cadangan & Pemulihan	11 dari 13
CIS 11.3	Protect Recovery Data	Cadangan & Pemulihan	11 dari 13
CIS 11.4	Establish and Maintain an Isolated Instance of Recovery Data	Cadangan & Pemulihan	11 dari 13
CIS 11.5	Test Data Recovery	Cadangan & Pemulihan	11 dari 13
12. Network Infrastructure Management · 8
CIS 12.1	Ensure Network Infrastructure is Up-to-Date	Manajemen Patch	10 dari 13
CIS 12.2	Establish and Maintain a Secure Network Architecture	Firewall / Segmentasi Jaringan, Zero Trust	9 dari 13
CIS 12.3	Securely Manage Network Infrastructure	Firewall / Segmentasi Jaringan	9 dari 13
CIS 12.4	Establish and Maintain Architecture Diagram(s)	Firewall / Segmentasi Jaringan	9 dari 13
CIS 12.5	Centralize Network Authentication, Authorization, and Auditing (AAA)	Kontrol Akses	11 dari 13
CIS 12.6	Use of Secure Network Management and Communication Protocols	Firewall / Segmentasi Jaringan	9 dari 13
CIS 12.7	Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise's AAA Infrastructure	Zero Trust	7 dari 13
CIS 12.8	Establish and Maintain Dedicated Computing Resources for All Administrative Work	Akses Istimewa	10 dari 13
13. Network Monitoring and Defense · 11
CIS 13.1	Centralize Security Event Alerting	Pemantauan Berkelanjutan, SIEM / SOC	10 dari 13
CIS 13.2	Deploy a Host-Based Intrusion Detection Solution	Deteksi Intrusi	9 dari 13
CIS 13.3	Deploy a Network Intrusion Detection Solution	Deteksi Intrusi	9 dari 13
CIS 13.4	Perform Traffic Filtering Between Network Segments	Firewall / Segmentasi Jaringan	9 dari 13
CIS 13.5	Manage Access Control for Remote Assets	Zero Trust	7 dari 13
CIS 13.6	Collect Network Traffic Flow Logs	Pemantauan Berkelanjutan	10 dari 13
CIS 13.7	Deploy a Host-Based Intrusion Prevention Solution	Deteksi Intrusi	9 dari 13
CIS 13.8	Deploy a Network Intrusion Prevention Solution	Deteksi Intrusi	9 dari 13
CIS 13.9	Deploy Port-Level Access Control	Firewall / Segmentasi Jaringan	9 dari 13
CIS 13.10	Perform Application Layer Filtering	Keamanan Web, WAF	6 dari 13
CIS 13.11	Tune Security Event Alerting Thresholds	SIEM / SOC	10 dari 13
14. Security Awareness and Skills Training · 9
CIS 14.1	Establish and Maintain a Security Awareness Program	Kesadaran & Pelatihan	10 dari 13
CIS 14.2	Train Workforce Members to Recognize Social Engineering Attacks	Kesadaran & Pelatihan	10 dari 13
CIS 14.3	Train Workforce Members on Authentication Best Practices	Kesadaran & Pelatihan	10 dari 13
CIS 14.4	Train Workforce on Data Handling Best Practices	Kesadaran & Pelatihan	10 dari 13
CIS 14.5	Train Workforce Members on Causes of Unintentional Data Exposure	Kesadaran & Pelatihan	10 dari 13
CIS 14.6	Train Workforce Members on Recognizing and Reporting Security Incidents	Kesadaran & Pelatihan	10 dari 13
CIS 14.7	Train Workforce on How to Identify and Report if Their Enterprise Assets are Missing Security Updates	Kesadaran & Pelatihan	10 dari 13
CIS 14.8	Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks	Kesadaran & Pelatihan	10 dari 13
CIS 14.9	Conduct Role-Specific Security Awareness and Skills Training	Kesadaran & Pelatihan	10 dari 13
15. Service Provider Management · 7
CIS 15.1	Establish and Maintain an Inventory of Service Providers	Keamanan Cloud, Manajemen Risiko Vendor	12 dari 13
CIS 15.2	Establish and Maintain a Service Provider Management Policy	Risiko Rantai Pasok	9 dari 13
CIS 15.3	Classify Service Providers	Manajemen Risiko Vendor	10 dari 13
CIS 15.4	Ensure Service Provider Contracts Include Security Requirements	Manajemen Risiko Vendor	10 dari 13
CIS 15.5	Assess Service Providers	Manajemen Risiko Vendor	10 dari 13
CIS 15.6	Monitor Service Providers	Manajemen Risiko Vendor	10 dari 13
CIS 15.7	Securely Decommission Service Providers	Manajemen Risiko Vendor	10 dari 13
16. Application Software Security · 14
CIS 16.1	Establish and Maintain a Secure Application Development Process	Pengembangan Aman	8 dari 13
CIS 16.2	Establish and Maintain a Process to Accept and Address Software Vulnerabilities	Pengembangan Aman	8 dari 13
CIS 16.3	Perform Root Cause Analysis on Security Vulnerabilities	Pengembangan Aman	8 dari 13
CIS 16.4	Establish and Manage an Inventory of Third-Party Software Components	Manajemen Aset	13 dari 13
CIS 16.5	Use Up-to-Date and Trusted Third-Party Software Components	Pengembangan Aman	8 dari 13
CIS 16.6	Establish and Maintain a Severity Rating System and Process for Application Vulnerabilities	Manajemen Kerentanan	13 dari 13
CIS 16.7	Use Standard Hardening Configuration Templates for Application Infrastructure	Konfigurasi Aman	9 dari 13
CIS 16.8	Separate Production and Non-Production Systems	Pengembangan Aman	8 dari 13
CIS 16.9	Train Developers in Application Security Concepts and Secure Coding	Pengembangan Aman	8 dari 13
CIS 16.10	Apply Secure Design Principles in Application Architectures	Keamanan Web, Keamanan API	6 dari 13
CIS 16.11	Leverage Vetted Modules or Services for Application Security Components	Pengembangan Aman	8 dari 13
CIS 16.12	Implement Code-Level Security Checks	Pengembangan Aman, Keamanan API	8 dari 13
CIS 16.13	Conduct Application Penetration Testing	Pengembangan Aman	8 dari 13
CIS 16.14	Conduct Threat Modeling	Pengembangan Aman	8 dari 13
17. Incident Response Management · 9
CIS 17.1	Designate Personnel to Manage Incident Handling	Respons Insiden	12 dari 13
CIS 17.2	Establish and Maintain Contact Information for Reporting Security Incidents	Komunikasi	8 dari 13
CIS 17.3	Establish and Maintain an Enterprise Process for Reporting Incidents	Pelaporan	12 dari 13
CIS 17.4	Establish and Maintain an Incident Response Process	Respons Insiden	12 dari 13
CIS 17.5	Assign Key Roles and Responsibilities	Respons Insiden	12 dari 13
CIS 17.6	Define Mechanisms for Communicating During Incident Response	Komunikasi, Komunikasi & Pemulihan	9 dari 13
CIS 17.7	Conduct Routine Incident Response Exercises	Respons Insiden	12 dari 13
CIS 17.8	Conduct Post-Incident Reviews	Pelajaran yang Dipetik	9 dari 13
CIS 17.9	Establish and Maintain Security Incident Thresholds	Respons Insiden	12 dari 13
18. Penetration Testing · 5
CIS 18.1	Establish and Maintain a Penetration Testing Program	Manajemen Kerentanan	13 dari 13
CIS 18.2	Perform Periodic External Penetration Tests	Manajemen Kerentanan	13 dari 13
CIS 18.3	Remediate Penetration Test Findings	Manajemen Kerentanan	13 dari 13
CIS 18.4	Validate Security Measures	Manajemen Kerentanan	13 dari 13
CIS 18.5	Perform Periodic Internal Penetration Tests	Manajemen Kerentanan	13 dari 13

Cakupan topik

Topik dengan persyaratan CIS v8.1 yang dipetakan (38):

Tidak ada pemetaan dalam data kami Tidak ada persyaratan CIS v8.1 (12):