Confronto
Essential Eight vs NIST CSF 2.0: la baseline australiana in prospettiva globale
NIST Cybersecurity Framework 2.0 · ASD Essential Eight · dati al 2026-10-27
Le organizzazioni australiane che riferiscono a capogruppo o consigli di amministrazione all'estero spesso devono esprimere la propria postura Essential Eight in termini di NIST CSF 2.0, mentre le organizzazioni internazionali che entrano nelle catene di fornitura del governo australiano hanno bisogno del percorso inverso. I due framework operano su livelli diversi: CSF descrive i risultati attesi nella governance e nell'intero ciclo di vita degli incidenti; l'Essential Eight prescrive otto strategie tecniche, ciascuna misurata ai livelli di maturità da Uno a Tre attraverso i controlli ISM di ASD.
Passando da CSF all'Essential Eight, ogni controllo E8 è mappato oppure correlato debolmente, soprattutto attraverso i risultati di CSF relativi alla sicurezza delle piattaforme, all'identità e alla protezione dei dati. Come per ISO, molte corrispondenze sono solo debolmente correlate: CSF non indica che le macro di Office provenienti da internet devono essere bloccate, né che il controllo delle applicazioni deve coprire i driver al ML3.
Passando dall'Essential Eight a CSF, la maggior parte dei risultati di CSF non ha corrispondenze, in particolare la funzione Govern (strategia del rischio, politiche, supervisione, rischio della catena di fornitura) e gran parte di Identify, Detect, Respond e Recover, oltre alla registrazione, alla segnalazione degli incidenti e ai backup.
ASD non pubblica alcun crosswalk verso NIST, pertanto il lato Essential Eight di questo confronto è la mappatura editoriale di ControlMapping, per strategia.
Punti chiave
- Riportare la maturità Essential Eight all'interno di un profilo CSF: si mappa principalmente sulla funzione Protect.
- CSF → E8: trattare i controlli ML2 di ciascuna strategia come requisiti di implementazione specifici sotto i risultati CSF corrispondenti.
- E8 → CSF: i risultati di governance e di risposta costituiscono nuovo lavoro.
Hai NIST CSF 2.0 → ti serve Essential Eight
126 req. 57 mappati · · 0 senza mappatura Apri in vista dei gap →Dei 126 requisiti di ASD Essential Eight, 57 corrispondono a qualcosa in NIST CSF 2.0, 69 sono solo debolmente correlati e 0 non hanno mappature nei nostri dati.
Essential Eight qui indica i controlli ISM che ASD associa ai Maturity Level da Uno a Tre; ogni riga mostra i relativi livelli (ML1–ML3). ASD non pubblica alcun crosswalk verso altri framework, quindi ogni corrispondenza è una valutazione editoriale di ControlMapping.
Da verificare: solo vagamente correlati (un risultato CSF condiviso, non una mappatura) (69)
| Essential Eight | Requisito | Corrispondenza | NIST CSF 2.0 | Evidenze |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | ID.RA-01PR.PS-02 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02: correlato, non una mappatura | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | Condivide solo le sottocategorie CSF ID.RA-01, PR.PS-02, PR.PS-03: correlato, non una mappatura | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | PR.AA-03 | Condivide solo le sottocategorie CSF PR.AA-03: correlato, non una mappatura | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | PR.AA-05 | Condivide solo le sottocategorie CSF PR.AA-05: correlato, non una mappatura | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-05: correlato, non una mappatura | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-05: correlato, non una mappatura | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-05: correlato, non una mappatura | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-05: correlato, non una mappatura | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-05: correlato, non una mappatura | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | PR.PS-01PR.PS-05 | Condivide solo le sottocategorie CSF PR.PS-01, PR.PS-05: correlato, non una mappatura | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | PR.PS-01 | Condivide solo le sottocategorie CSF PR.PS-01: correlato, non una mappatura | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | PR.DS-11RC.RP-03 | Condivide solo le sottocategorie CSF PR.DS-11, RC.RP-03: correlato, non una mappatura | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | PR.DS-11RC.RP-03 | Condivide solo le sottocategorie CSF PR.DS-11, RC.RP-03: correlato, non una mappatura | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | PR.DS-11RC.RP-03 | Condivide solo le sottocategorie CSF PR.DS-11, RC.RP-03: correlato, non una mappatura | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | PR.DS-11RC.RP-03 | Condivide solo le sottocategorie CSF PR.DS-11, RC.RP-03: correlato, non una mappatura | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | PR.DS-11RC.RP-03 | Condivide solo le sottocategorie CSF PR.DS-11, RC.RP-03: correlato, non una mappatura | |
Mappato (57)
| Essential Eight | Requisito | Corrispondenza | NIST CSF 2.0 | Evidenze |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | Redazione | ID.RA-01ID.RA-08 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | Redazione | ID.RA-01ID.RA-08 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | Redazione | ID.AM-01ID.AM-02ID.AM-04+3 | Stesso argomento: Gestione degli asset (selezione della redazione) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | Redazione | ID.RA-01ID.RA-08 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | Redazione | ID.RA-01ID.RA-08 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | Redazione | ID.RA-01ID.RA-08 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | Redazione | PR.PS-02 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | Redazione | DE.AE-03PR.PS-04 | Stesso argomento: Logging e audit (selezione della redazione) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | Redazione | PR.AA-03 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | Redazione | DE.AE-03PR.PS-04 | Stesso argomento: Logging e audit (selezione della redazione) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | Redazione | PR.AA-05 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | Redazione | DE.CM-09PR.PS-05 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | Redazione | DE.CM-09PR.PS-05 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | Redazione | DE.CM-09PR.PS-05 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | Redazione | DE.CM-09PR.PS-05 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | Redazione | DE.AE-03PR.PS-04 | Stesso argomento: Logging e audit (selezione della redazione) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | Redazione | DE.CM-09PR.PS-05 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | Redazione | DE.CM-09PR.DS-02PR.PS-05 | Stesso argomento: Protezione degli endpoint, Sicurezza della posta elettronica (selezione della redazione) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | Redazione | DE.AE-03PR.PS-04 | Stesso argomento: Logging e audit (selezione della redazione) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | Redazione | PR.PS-01 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | Redazione | PR.DS-11RC.RP-03 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | Redazione | PR.DS-11PR.IR-03RC.RP-02+2 | Stesso argomento: Backup e ripristino, Disaster Recovery (selezione della redazione) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | Redazione | PR.DS-11RC.RP-03 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | Redazione | PR.DS-11RC.RP-03 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | Redazione | PR.DS-11RC.RP-03 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | Redazione | PR.DS-11RC.RP-03 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | Redazione | DE.CM-01DE.CM-03DE.CM-09 | Stesso argomento: Monitoraggio continuo (selezione della redazione) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | Redazione | RS.CO-02 | Stesso argomento: Segnalazione (selezione della redazione) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | Redazione | RS.CO-02 | Stesso argomento: Segnalazione (selezione della redazione) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | Redazione | DE.AE-02DE.AE-03DE.AE-04+3 | Stesso argomento: Rilevamento delle anomalie, SIEM / SOC (selezione della redazione) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | Redazione | DE.AE-03PR.PS-04 | Stesso argomento: Logging e audit (selezione della redazione) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | Redazione | ID.IM-04RS.MA-01RS.MA-02+2 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Redazione | DE.AE-03DE.AE-06DE.AE-08+3 | Stesso argomento: SIEM / SOC (selezione della redazione) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | Redazione | DE.CM-01DE.CM-03DE.CM-09 | Stesso argomento: Monitoraggio continuo (selezione della redazione) |
Hai Essential Eight → ti serve NIST CSF 2.0
106 req. 32 mappati · · 73 senza mappatura Apri in vista dei gap →Dei 106 requisiti di NIST Cybersecurity Framework 2.0, 32 corrispondono a qualcosa in Essential Eight, 1 sono solo debolmente correlati e 73 non hanno mappature nei nostri dati.
Probabile lavoro aggiuntivo: requisiti di NIST CSF 2.0 senza mappature verso Essential Eight (73)
| NIST CSF 2.0 | Requisito | Corrispondenza | Essential Eight | Evidenze |
|---|---|---|---|---|
| Detect (DE) · 3 | ||||
| DE.AE-07 | Cyber threat intelligence and other contextual information are integrated into the analysis | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| DE.CM-02 | The physical environment is monitored to find potentially adverse events | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| DE.CM-06 | External service provider activities and services are monitored to find potentially adverse events | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| Govern (GV) · 31 | ||||
| GV.OC-01 | The organizational mission is understood and informs cybersecurity risk management | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OC-02 | Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OC-03 | Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OC-04 | Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OC-05 | Outcomes, capabilities, and services that the organization depends on are understood and communicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OV-01 | Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OV-02 | The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.OV-03 | Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.PO-01 | Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.PO-02 | Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-01 | Risk management objectives are established and agreed to by organizational stakeholders | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-02 | Risk appetite and risk tolerance statements are established, communicated, and maintained | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-03 | Cybersecurity risk management activities and outcomes are included in enterprise risk management processes | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-04 | Strategic direction that describes appropriate risk response options is established and communicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-05 | Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-06 | A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RM-07 | Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RR-01 | Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RR-02 | Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RR-03 | Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.RR-04 | Cybersecurity is included in human resources practices | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-01 | A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-02 | Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-03 | Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-04 | Suppliers are known and prioritized by criticality | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-05 | Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-06 | Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-07 | The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-08 | Relevant suppliers and other third parties are included in incident planning, response, and recovery activities | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-09 | Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| GV.SC-10 | Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| Identify (ID) · 14 | ||||
| ID.AM-03 | Representations of the organization's authorized network communication and internal and external network data flows are maintained | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.AM-05 | Assets are prioritized based on classification, criticality, resources, and impact on the mission | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.AM-07 | Inventories of data and corresponding metadata for designated data types are maintained | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.IM-01 | Improvements are identified from evaluations | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.IM-02 | Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.IM-03 | Improvements are identified from execution of operational processes, procedures, and activities | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-02 | Cyber threat intelligence is received from information sharing forums and sources | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-03 | Internal and external threats to the organization are identified and recorded | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-04 | Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-05 | Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-06 | Risk responses are chosen, prioritized, planned, tracked, and communicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-07 | Changes and exceptions are managed, assessed for risk impact, recorded, and tracked | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-09 | The authenticity and integrity of hardware and software are assessed prior to acquisition and use | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| ID.RA-10 | Critical suppliers are assessed prior to acquisition | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| Protect (PR) · 12 | ||||
| PR.AA-01 | Identities and credentials for authorized users, services, and hardware are managed by the organization | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.AA-02 | Identities are proofed and bound to credentials based on the context of interactions | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.AA-04 | Identity assertions are protected, conveyed, and verified | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.AA-06 | Physical access to assets is managed, monitored, and enforced commensurate with risk | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.AT-01 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.AT-02 | Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.DS-01 | The confidentiality, integrity, and availability of data-at-rest are protected | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.DS-10 | The confidentiality, integrity, and availability of data-in-use are protected | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.IR-01 | Networks and environments are protected from unauthorized logical access and usage | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.IR-02 | The organization's technology assets are protected from environmental threats | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.IR-04 | Adequate resource capacity to ensure availability is maintained | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| PR.PS-06 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| Recover (RC) · 5 | ||||
| RC.CO-03 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RC.CO-04 | Public updates on incident recovery are shared using approved methods and messaging | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RC.RP-01 | The recovery portion of the incident response plan is executed once initiated from the incident response process | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RC.RP-04 | Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RC.RP-06 | The end of incident recovery is declared based on criteria, and incident-related documentation is completed | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| Respond (RS) · 8 | ||||
| RS.AN-03 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.AN-06 | Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.AN-07 | Incident data and metadata are collected, and their integrity and provenance are preserved | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.AN-08 | An incident's magnitude is estimated and validated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.CO-03 | Information is shared with designated internal and external stakeholders | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.MA-05 | The criteria for initiating incident recovery are applied | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.MI-01 | Incidents are contained | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
| RS.MI-02 | Incidents are eradicated | Nessuna mappatura nei nostri dati | — | Nessuna mappatura verso Essential Eight nei nostri dati. |
Da verificare: solo vagamente correlati (un risultato CSF condiviso, non una mappatura) (1)
| NIST CSF 2.0 | Requisito | Corrispondenza | Essential Eight | Evidenze |
|---|---|---|---|---|
| Protect (PR) · 1 | ||||
| PR.PS-03 | Hardware is maintained, replaced, and removed commensurate with risk | ISM-1407ISM-1501ISM-1694+5 | Condivide solo le sottocategorie CSF PR.PS-03: correlato, non una mappatura | |
Mappato (32)
| NIST CSF 2.0 | Requisito | Corrispondenza | Essential Eight | Evidenze |
|---|---|---|---|---|
| Detect (DE) · 8 | ||||
| DE.AE-02 | Potentially adverse events are analyzed to better understand associated activities | Redazione | ISM-1228 | Stesso argomento: Rilevamento delle anomalie (selezione della redazione) |
| DE.AE-03 | Information is correlated from multiple sources | Redazione | ISM-1228ISM-1509ISM-1623+4 | Stesso argomento: SIEM / SOC, Logging e audit (selezione della redazione) |
| DE.AE-04 | The estimated impact and scope of adverse events are understood | Redazione | ISM-1228 | Stesso argomento: Rilevamento delle anomalie (selezione della redazione) |
| DE.AE-06 | Information on adverse events is provided to authorized staff and tools | Redazione | ISM-1228ISM-1906 | Stesso argomento: SIEM / SOC (selezione della redazione) |
| DE.AE-08 | Incidents are declared when adverse events meet the defined incident criteria | Redazione | ISM-1228ISM-1906 | Stesso argomento: SIEM / SOC (selezione della redazione) |
| DE.CM-01 | Networks and network services are monitored to find potentially adverse events | Redazione | ISM-0109ISM-1906ISM-1907 | Stesso argomento: Monitoraggio continuo (selezione della redazione) |
| DE.CM-03 | Personnel activity and technology usage are monitored to find potentially adverse events | Redazione | ISM-0109ISM-1906ISM-1907 | Stesso argomento: Monitoraggio continuo (selezione della redazione) |
| DE.CM-09 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | Redazione | ISM-0109ISM-0843ISM-1228+7 | Stesso argomento: Monitoraggio continuo, Protezione degli endpoint, Rilevamento delle anomalie (selezione della redazione) |
| Identify (ID) · 7 | ||||
| ID.AM-01 | Inventories of hardware managed by the organization are maintained | Redazione | ISM-1807 | Stesso argomento: Gestione degli asset (selezione della redazione) |
| ID.AM-02 | Inventories of software, services, and systems managed by the organization are maintained | Redazione | ISM-1807 | Stesso argomento: Gestione degli asset (selezione della redazione) |
| ID.AM-04 | Inventories of services provided by suppliers are maintained | Redazione | ISM-1807 | Stesso argomento: Gestione degli asset (selezione della redazione) |
| ID.AM-08 | Systems, hardware, software, services, and data are managed throughout their life cycles | Redazione | ISM-1807 | Stesso argomento: Gestione degli asset (selezione della redazione) |
| ID.IM-04 | Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | Redazione | ISM-1819 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
| ID.RA-01 | Vulnerabilities in assets are identified, validated, and recorded | Redazione | ISM-1698ISM-1699ISM-1701+3 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| ID.RA-08 | Processes for receiving, analyzing, and responding to vulnerability disclosures are established | Redazione | ISM-1698ISM-1699ISM-1701+3 | Stesso argomento: Gestione delle vulnerabilità (selezione della redazione) |
| Protect (PR) · 9 | ||||
| PR.AA-03 | Users, services, and hardware are authenticated | Redazione | ISM-0974ISM-1173ISM-1401+3 | Stesso argomento: Autenticazione a più fattori (selezione della redazione) |
| PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Redazione | ISM-0445ISM-1175ISM-1380+5 | Stesso argomento: Accesso privilegiato (selezione della redazione) |
| PR.DS-02 | The confidentiality, integrity, and availability of data-in-transit are protected | Redazione | ISM-1488 | Stesso argomento: Sicurezza della posta elettronica (selezione della redazione) |
| PR.DS-11 | Backups of data are created, protected, maintained, and tested | Redazione | ISM-1511ISM-1515ISM-1707+3 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| PR.IR-03 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | Redazione | ISM-1515 | Stesso argomento: Disaster Recovery (selezione della redazione) |
| PR.PS-01 | Configuration management practices are established and applied | Redazione | ISM-1412ISM-1585ISM-1621+3 | Stesso argomento: Configurazione sicura (selezione della redazione) |
| PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | Redazione | ISM-1501ISM-1691ISM-1693+4 | Stesso argomento: Gestione delle patch (selezione della redazione) |
| PR.PS-04 | Log records are generated and made available for continuous monitoring | Redazione | ISM-1509ISM-1623ISM-1660+2 | Stesso argomento: Logging e audit (selezione della redazione) |
| PR.PS-05 | Installation and execution of unauthorized software are prevented | Redazione | ISM-0843ISM-1488ISM-1490+3 | Stesso argomento: Protezione degli endpoint (selezione della redazione) |
| Recover (RC) · 3 | ||||
| RC.RP-02 | Recovery actions are selected, scoped, prioritized, and performed | Redazione | ISM-1515 | Stesso argomento: Disaster Recovery (selezione della redazione) |
| RC.RP-03 | The integrity of backups and other restoration assets is verified before using them for restoration | Redazione | ISM-1511ISM-1515ISM-1707+3 | Stesso argomento: Backup e ripristino (selezione della redazione) |
| RC.RP-05 | The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Redazione | ISM-1515 | Stesso argomento: Disaster Recovery (selezione della redazione) |
| Respond (RS) · 5 | ||||
| RS.CO-02 | Internal and external stakeholders are notified of incidents | Redazione | ISM-0123ISM-0140 | Stesso argomento: Segnalazione (selezione della redazione) |
| RS.MA-01 | The incident response plan is executed in coordination with relevant third parties once an incident is declared | Redazione | ISM-1819 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
| RS.MA-02 | Incident reports are triaged and validated | Redazione | ISM-1819 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
| RS.MA-03 | Incidents are categorized and prioritized | Redazione | ISM-1819 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
| RS.MA-04 | Incidents are escalated or elevated as needed | Redazione | ISM-1819 | Stesso argomento: Gestione degli incidenti (selezione della redazione) |
Per tema
Coperti da entrambi (16):
Gestione degli assetGestione delle vulnerabilitàAutenticazione a più fattoriBackup e ripristinoAccesso privilegiatoProtezione degli endpointGestione delle patchConfigurazione sicuraSicurezza della posta elettronicaMonitoraggio continuoLogging e auditRilevamento delle anomalieSIEM / SOCGestione degli incidentiSegnalazioneDisaster Recovery
Solo NIST CSF 2.0 (34):
Politica di governanceConsapevolezza e formazioneGestione del rischioGestione del rischio della supply chainRuoli e responsabilitàConformitàRisk AssessmentContesto aziendaleClassificazione dei datiThreat IntelligenceControllo degli accessiCrittografiaProtezione dei datiFirewall / Segmentazione di reteSviluppo sicuroSicurezza webZero TrustSicurezza mobileSicurezza del cloudSicurezza DNSWAFDLPIntrusion DetectionAnalisi forenseComunicazioneMitigazionePianificazione del ripristinoContinuità operativaLezioni appreseComunicazioni e ripristinoSicurezza delle APIMinaccia internaGestione del rischio dei fornitoriSicurezza fisica
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Crosswalk una tabella di corrispondenza pubblicata (NIST, ENISA, CIS, PCI SSC) stabilisce il collegamento · Redazione Giudizio di ControlMapping dove non esiste una tabella di corrispondenza; la motivazione è indicata · condivide solo un esito di CSF 2.0: da verificare, non è una mappatura · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Mappato = raccolto insieme in un argomento di ControlMapping o collegato direttamente. I crosswalk non dimostrano la conformità. Metodologia · Scarica i dati · Segnala un errore.