Сравнение
Essential Eight и NIST CSF 2.0: базовый уровень Австралии в глобальном контексте
NIST Cybersecurity Framework 2.0 · ASD Essential Eight · данные на 2026-10-27
Австралийским организациям, которые отчитываются перед зарубежными материнскими компаниями или советами директоров, часто нужно выразить свою позицию по Essential Eight в терминах NIST CSF 2.0, а международным организациям, выходящим на цепочки поставок австралийского государственного сектора, нужно обратное. Эти два документа находятся на разных уровнях: CSF описывает результаты в сфере управления и на всём протяжении жизненного цикла инцидента, тогда как Essential Eight предписывает восемь технических стратегий, каждая из которых оценивается по уровням зрелости с первого по третий через средства контроля ISM от ASD.
При переходе от CSF к Essential Eight каждый контроль E8 либо сопоставлен, либо косвенно связан с CSF, в основном через результаты CSF в области безопасности платформ, управления идентификацией и защиты данных. Как и в случае с ISO, многие соответствия носят лишь косвенный характер: CSF не скажет, что макросы Office из интернета должны быть заблокированы, или что контроль приложений должен распространяться на драйверы на уровне ML3.
При переходе от Essential Eight к CSF большинство результатов CSF не имеют соответствия, в первую очередь функция Govern (стратегия управления рисками, политика, надзор, риски цепочек поставок), а также значительная часть Identify, Detect, Respond и Recover, за исключением журналирования, отчётности об инцидентах и резервного копирования.
ASD не публикует соответствий с NIST, поэтому сторона Essential Eight в данном сравнении представлена редакционным сопоставлением ControlMapping в разбивке по стратегиям.
Основные выводы
- Отражайте зрелость Essential Eight в профиле CSF: в основном это соотносится с функцией Protect.
- CSF → E8: рассматривайте контроли ML2 каждой стратегии как конкретные требования к реализации в рамках соответствующих результатов CSF.
- E8 → CSF: результаты в области управления и реагирования требуют новой работы.
Есть NIST CSF 2.0 → нужен Essential Eight
126 треб. сопоставлено: 57 · · 0 без сопоставления Открыть в представлении разрывов →Из 126 требований ASD Essential Eight 57 сопоставлены с чем-либо в NIST CSF 2.0, 69 связаны лишь косвенно, а для 0 в наших данных нет сопоставления.
Essential Eight здесь означает контроли ISM, которые ASD относит к уровням зрелости с одного по три; в каждой строке указаны их уровни (ML1–ML3). ASD не публикует таблиц соответствий с другими стандартами, поэтому каждое соответствие — редакционное решение ControlMapping.
Проверьте: связаны лишь косвенно (общий результат CSF, а не сопоставление) (69)
| Essential Eight | Требование | Совпадение | NIST CSF 2.0 | Доказательства |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-0304 | ML3 Applications other than office productivity suites, web browsers and their extensions… | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| ISM-1690 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within two weeks of… | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| ISM-1692 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within 48… | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| ISM-1700 | ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in applications other than office… | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| ISM-1901 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release when… | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| ISM-1905 | ML1, ML2, ML3 Online services that are no longer supported by vendors are removed | ID.RA-01PR.PS-02 | Совпадает только CSF ID.RA-01, PR.PS-02: связь косвенная, это не сопоставление | |
| Patch operating systems · 10 | ||||
| ISM-1407 | ML3 The latest release, or the previous release, of operating systems are used | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1694 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within two weeks… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1696 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within 48 hours of… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1697 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1703 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in drivers | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1879 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in drivers are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1900 | ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in firmware | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1902 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1903 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within 48 hours of release… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| ISM-1904 | ML3 Patches, updates or other vendor mitigations for vulnerabilities in firmware are applied within one month of release… | ID.RA-01PR.PS-02PR.PS-03 | Совпадает только CSF ID.RA-01, PR.PS-02, PR.PS-03: связь косвенная, это не сопоставление | |
| Multi-factor authentication · 9 | ||||
| ISM-1505 | ML3 Multi-factor authentication is used to authenticate human users of data repositories | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1680 | ML1, ML2, ML3 Multi-factor authentication (where available) is used to authenticate human users to… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1681 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate customers to online customer… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1682 | ML2, ML3 Multi-factor authentication used for authenticating human users of systems is… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1873 | ML2 Multi-factor authentication used for authenticating customers of online customer services provides a… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1874 | ML3 Multi-factor authentication used for authenticating customers of online customer services is phishing-resistant | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1892 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online customer services that… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1893 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online customer services that process… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| ISM-1894 | ML3 Multi-factor authentication used for authenticating human users of data repositories is… | PR.AA-03 | Совпадает только CSF PR.AA-03: связь косвенная, это не сопоставление | |
| Restrict administrative privileges · 11 | ||||
| ISM-1649 | ML3 Just-in-time administration is used for the administration of systems and their resources | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1650 | ML2, ML3 Privileged user account and security group management events are centrally logged | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1685 | ML2, ML3 Credentials for break glass accounts, local administrator accounts and service accounts… | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1686 | ML3 Credential Guard functionality is enabled | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1687 | ML2, ML3 Privileged operating environments are not virtualised within unprivileged operating… | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1688 | ML1, ML2, ML3 Unprivileged user accounts cannot be used to log on to privileged operating environments | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1689 | ML1, ML2, ML3 Privileged user accounts (excluding local administrator accounts) cannot be used to log… | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1861 | ML3 Local Security Authority protection functionality is enabled | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1883 | ML1, ML2, ML3 Privileged user accounts explicitly authorised to access online services are strictly… | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1897 | ML3 Remote Credential Guard functionality is enabled | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| ISM-1898 | ML3 Secure Admin Workstations are used in the performance of administrative activities | PR.AA-05 | Совпадает только CSF PR.AA-05: связь косвенная, это не сопоставление | |
| Application control · 5 | ||||
| ISM-1582 | ML2, ML3 Application control rulesets are validated at least annually | PR.PS-05 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1656 | ML3 Application control is implemented on non-internet-facing servers | PR.PS-05 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1658 | ML3 Application control restricts the execution of drivers to an organisation-approved set | PR.PS-05 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1659 | ML3 Microsoft’s vulnerable driver blocklist is implemented | PR.PS-05 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1871 | ML2, ML3 Application control is applied to all locations other than user profiles and temporary… | PR.PS-05 | Совпадает только CSF PR.PS-05: связь косвенная, это не сопоставление | |
| Restrict Microsoft Office macros · 10 | ||||
| ISM-1487 | ML3 Only privileged human users responsible for checking that Microsoft Office macros are… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1489 | ML1, ML2, ML3 Microsoft Office macro security settings cannot be changed by human users | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1671 | ML1, ML2, ML3 Microsoft Office macros are disabled for human users that do not have a demonstrated… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1672 | ML1, ML2, ML3 Microsoft Office macro antivirus scanning is enabled | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1673 | ML2, ML3 Microsoft Office macros are blocked from making Win32 API calls | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1674 | ML3 Only Microsoft Office macros running from within a sandboxed environment, a Trusted… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1675 | ML3 Microsoft Office macros digitally signed by an untrusted publisher cannot be enabled… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1676 | ML3 Microsoft Office’s list of trusted publishers is validated at least annually | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1890 | ML3 Microsoft Office macros are checked to ensure they are free of malicious code before… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| ISM-1891 | ML3 Microsoft Office macros digitally signed by signatures other than V3 signatures cannot… | PR.PS-01PR.PS-05 | Совпадает только CSF PR.PS-01, PR.PS-05: связь косвенная, это не сопоставление | |
| User application hardening · 13 | ||||
| ISM-1485 | ML1, ML2, ML3 Web browsers do not process web advertisements from the internet | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1486 | ML1, ML2, ML3 Web browsers do not process Java from the internet | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1542 | ML2, ML3 Microsoft Office is configured to prevent activation of Object Linking and Embedding… | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1622 | ML3 PowerShell is configured to use Constrained Language Mode | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1655 | ML3 .NET Framework 3.5 (includes .NET 2.0 and 3.0) is disabled or removed | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1667 | ML2, ML3 Microsoft Office is blocked from creating child processes | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1668 | ML2, ML3 Microsoft Office is blocked from creating executable content | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1669 | ML2, ML3 Microsoft Office is blocked from injecting code into other processes | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1670 | ML2, ML3 PDF applications are blocked from creating child processes | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1823 | ML2, ML3 Office productivity suite security settings cannot be changed by human users | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1824 | ML2, ML3 PDF application security settings cannot be changed by human users | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1889 | ML2, ML3 Command line process creation events are centrally logged | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| ISM-1896 | ML3 Memory integrity functionality is enabled | PR.PS-01 | Совпадает только CSF PR.PS-01: связь косвенная, это не сопоставление | |
| Regular backups · 5 | ||||
| ISM-1705 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) cannot access… | PR.DS-11RC.RP-03 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1706 | ML3 Privileged user accounts (excluding backup administrator accounts) cannot access their… | PR.DS-11RC.RP-03 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1708 | ML3 Backup administrator accounts are prevented from modifying and deleting backups during… | PR.DS-11RC.RP-03 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1812 | ML1, ML2, ML3 Unprivileged user accounts cannot access backups belonging to other user accounts | PR.DS-11RC.RP-03 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
| ISM-1813 | ML3 Unprivileged user accounts cannot access their own backups | PR.DS-11RC.RP-03 | Совпадает только CSF PR.DS-11, RC.RP-03: связь косвенная, это не сопоставление | |
Сопоставлено (57)
| Essential Eight | Требование | Совпадение | NIST CSF 2.0 | Доказательства |
|---|---|---|---|---|
| Patch applications · 6 | ||||
| ISM-1691 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in office productivity suites, web browsers and their extensions, email clients, PDF applications, and security products are applied within two weeks of release | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1693 | ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in applications other… | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1698 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in online… | Редакционные материалы | ID.RA-01ID.RA-08 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1699 | ML1, ML2, ML3 A vulnerability scanner is used at least weekly to identify missing patches or updates… | Редакционные материалы | ID.RA-01ID.RA-08 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1704 | ML1, ML2, ML3 Office productivity suites, web browsers and their extensions, email clients, PDF… | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1876 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in online services are applied within 48 hours of… | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| Patch applications & Patch operating systems · 2 | ||||
| ISM-1807 | ML1, ML2, ML3 An automated method of asset discovery is used at least fortnightly to support the… | Редакционные материалы | ID.AM-01ID.AM-02ID.AM-04+3 | Та же тема: Управление активами (выбор редакции) |
| ISM-1808 | ML1, ML2, ML3 A vulnerability scanner with an up-to-date vulnerability database is used for… | Редакционные материалы | ID.RA-01ID.RA-08 | Та же тема: Управление уязвимостями (выбор редакции) |
| Patch operating systems · 5 | ||||
| ISM-1501 | ML1, ML2, ML3 Operating systems that are no longer supported by vendors are replaced | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1695 | ML1, ML2 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of workstations, non-internet-facing servers and non-internet-facing network devices are applied within one month of release | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| ISM-1701 | ML1, ML2, ML3 A vulnerability scanner is used at least daily to identify missing patches or updates for vulnerabilities in… | Редакционные материалы | ID.RA-01ID.RA-08 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1702 | ML1, ML2, ML3 A vulnerability scanner is used at least fortnightly to identify missing patches or updates for vulnerabilities in operating systems of… | Редакционные материалы | ID.RA-01ID.RA-08 | Та же тема: Управление уязвимостями (выбор редакции) |
| ISM-1877 | ML1, ML2, ML3 Patches, updates or other vendor mitigations for vulnerabilities in operating systems of internet-facing servers and internet-facing network devices are applied within 48 hours… | Редакционные материалы | PR.PS-02 | Та же тема: Управление исправлениями (выбор редакции) |
| Multi-factor authentication · 7 | ||||
| ISM-0974 | ML2, ML3 Multi-factor authentication is used to authenticate unprivileged human users of systems | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1173 | ML2, ML3 Multi-factor authentication is used to authenticate privileged human users of systems | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1401 | ML1, ML2, ML3 Multi-factor authentication uses either: something people have and something people… | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1504 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to their organisation’s online services that process… | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1679 | ML1, ML2, ML3 Multi-factor authentication is used to authenticate human users to third-party online services that process, store or… | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| ISM-1683 | ML2, ML3 Successful and unsuccessful multi-factor authentication events are centrally logged | Редакционные материалы | DE.AE-03PR.PS-04 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1872 | ML2, ML3 Multi-factor authentication used for authenticating human users of online services is… | Редакционные материалы | PR.AA-03 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| Restrict administrative privileges · 9 | ||||
| ISM-0445 | ML1, ML2, ML3 Privileged human users are assigned a dedicated privileged user account to be used… | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1175 | ML1, ML2, ML3 Privileged user accounts (excluding those explicitly authorised to access online… | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1380 | ML1, ML2, ML3 Privileged human users use separate privileged and unprivileged operating environments | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1387 | ML2, ML3 Administrative activities are conducted through jump servers | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1507 | ML1, ML2, ML3 Requests for privileged access to systems and their resources are validated when first… | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1508 | ML3 Privileged access to systems and their resources is limited to only what is required… | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1509 | ML2, ML3 Privileged access events are centrally logged | Редакционные материалы | DE.AE-03PR.PS-04 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1647 | ML2, ML3 Privileged access to systems and their resources are disabled after 12 months unless… | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| ISM-1648 | ML2, ML3 Privileged access to systems and their resources are disabled after 45 days of inactivity | Редакционные материалы | PR.AA-05 | Та же тема: Привилегированный доступ (выбор редакции) |
| Application control · 6 | ||||
| ISM-0843 | ML1, ML2, ML3 Application control is implemented on workstations | Редакционные материалы | DE.CM-09PR.PS-05 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1490 | ML2, ML3 Application control is implemented on internet-facing servers | Редакционные материалы | DE.CM-09PR.PS-05 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1544 | ML2, ML3 Microsoft’s recommended application blocklist is implemented | Редакционные материалы | DE.CM-09PR.PS-05 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1657 | ML1, ML2, ML3 Application control restricts the execution of executables, libraries, scripts… | Редакционные материалы | DE.CM-09PR.PS-05 | Та же тема: Защита конечных точек (выбор редакции) |
| ISM-1660 | ML2, ML3 Allowed and blocked application control events are centrally logged | Редакционные материалы | DE.AE-03PR.PS-04 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1870 | ML1, ML2, ML3 Application control is applied to user profiles and temporary folders used by operating… | Редакционные материалы | DE.CM-09PR.PS-05 | Та же тема: Защита конечных точек (выбор редакции) |
| Restrict Microsoft Office macros · 1 | ||||
| ISM-1488 | ML1, ML2, ML3 Microsoft Office macros in files originating from the internet are blocked | Редакционные материалы | DE.CM-09PR.DS-02PR.PS-05 | Та же тема: Защита конечных точек, Безопасность электронной почты (выбор редакции) |
| User application hardening · 7 | ||||
| ISM-1412 | ML2, ML3 Web browsers are hardened using ASD and vendor hardening guidance, with the most… | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1585 | ML1, ML2, ML3 Web browser security settings cannot be changed by human users | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1621 | ML3 Windows PowerShell 2.0 is disabled or removed | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1623 | ML2, ML3 PowerShell module logging, script block logging and transcription events are centrally… | Редакционные материалы | DE.AE-03PR.PS-04 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1654 | ML1, ML2, ML3 Internet Explorer 11 is disabled or removed | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1859 | ML2, ML3 Office productivity suites are hardened using ASD and vendor hardening guidance, with… | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| ISM-1860 | ML2, ML3 PDF applications are hardened using ASD and vendor hardening guidance, with the most… | Редакционные материалы | PR.PS-01 | Та же тема: Безопасная конфигурация (выбор редакции) |
| Regular backups · 6 | ||||
| ISM-1511 | ML1, ML2, ML3 Backups of data, applications and settings are performed and retained in accordance… | Редакционные материалы | PR.DS-11RC.RP-03 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1515 | ML1, ML2, ML3 Restoration of data, applications and settings from backups to a common point in time… | Редакционные материалы | PR.DS-11PR.IR-03RC.RP-02+2 | Та же тема: Резервное копирование и восстановление, Аварийное восстановление (выбор редакции) |
| ISM-1707 | ML2, ML3 Privileged user accounts (excluding backup administrator accounts) are prevented from… | Редакционные материалы | PR.DS-11RC.RP-03 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1810 | ML1, ML2, ML3 Backups of data, applications and settings are synchronised to enable restoration to a… | Редакционные материалы | PR.DS-11RC.RP-03 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1811 | ML1, ML2, ML3 Backups of data, applications and settings are retained in a secure and resilient manner | Редакционные материалы | PR.DS-11RC.RP-03 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| ISM-1814 | ML1, ML2, ML3 Unprivileged user accounts are prevented from modifying and deleting backups | Редакционные материалы | PR.DS-11RC.RP-03 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| Logging and incident response (all strategies) · 8 | ||||
| ISM-0109 | ML3 Event logs from workstations are analysed in a timely manner to detect cyber security… | Редакционные материалы | DE.CM-01DE.CM-03DE.CM-09 | Та же тема: Непрерывный мониторинг (выбор редакции) |
| ISM-0123 | ML2, ML3 Cyber security incidents are reported to the chief information security officer, or one… | Редакционные материалы | RS.CO-02 | Та же тема: Отчётность (выбор редакции) |
| ISM-0140 | ML2, ML3 Cyber security incidents are reported to ASD as soon as possible after they occur or… | Редакционные материалы | RS.CO-02 | Та же тема: Отчётность (выбор редакции) |
| ISM-1228 | ML2, ML3 Cyber security events are analysed in a timely manner to identify cyber security incidents | Редакционные материалы | DE.AE-02DE.AE-03DE.AE-04+3 | Та же тема: Обнаружение аномалий, SIEM / SOC (выбор редакции) |
| ISM-1815 | ML2, ML3 Event logs are protected from unauthorised modification and deletion | Редакционные материалы | DE.AE-03PR.PS-04 | Та же тема: Логирование и аудит (выбор редакции) |
| ISM-1819 | ML2, ML3 Following the identification of a cyber security incident, the cyber security incident… | Редакционные материалы | ID.IM-04RS.MA-01RS.MA-02+2 | Та же тема: Реагирование на инциденты (выбор редакции) |
| ISM-1906 | ML2, ML3 Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Редакционные материалы | DE.AE-03DE.AE-06DE.AE-08+3 | Та же тема: SIEM / SOC (выбор редакции) |
| ISM-1907 | ML3 Event logs from non-internet-facing servers are analysed in a timely manner to detect… | Редакционные материалы | DE.CM-01DE.CM-03DE.CM-09 | Та же тема: Непрерывный мониторинг (выбор редакции) |
Есть Essential Eight → нужен NIST CSF 2.0
106 треб. сопоставлено: 32 · · 73 без сопоставления Открыть в представлении разрывов →Из 106 требований NIST Cybersecurity Framework 2.0 32 сопоставлены с чем-либо в Essential Eight, 1 связаны лишь косвенно, а для 73 в наших данных нет сопоставления.
Вероятно, новая работа: требования NIST CSF 2.0 без сопоставления с Essential Eight (73)
| NIST CSF 2.0 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| Detect (DE) · 3 | ||||
| DE.AE-07 | Cyber threat intelligence and other contextual information are integrated into the analysis | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| DE.CM-02 | The physical environment is monitored to find potentially adverse events | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| DE.CM-06 | External service provider activities and services are monitored to find potentially adverse events | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Govern (GV) · 31 | ||||
| GV.OC-01 | The organizational mission is understood and informs cybersecurity risk management | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OC-02 | Internal and external stakeholders are understood, and their needs and expectations regarding cybersecurity risk management are understood and considered | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OC-03 | Legal, regulatory, and contractual requirements regarding cybersecurity - including privacy and civil liberties obligations - are understood and managed | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OC-04 | Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OC-05 | Outcomes, capabilities, and services that the organization depends on are understood and communicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OV-01 | Cybersecurity risk management strategy outcomes are reviewed to inform and adjust strategy and direction | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OV-02 | The cybersecurity risk management strategy is reviewed and adjusted to ensure coverage of organizational requirements and risks | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.OV-03 | Organizational cybersecurity risk management performance is evaluated and reviewed for adjustments needed | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.PO-01 | Policy for managing cybersecurity risks is established based on organizational context, cybersecurity strategy, and priorities and is communicated and enforced | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.PO-02 | Policy for managing cybersecurity risks is reviewed, updated, communicated, and enforced to reflect changes in requirements, threats, technology, and organizational mission | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-01 | Risk management objectives are established and agreed to by organizational stakeholders | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-02 | Risk appetite and risk tolerance statements are established, communicated, and maintained | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-03 | Cybersecurity risk management activities and outcomes are included in enterprise risk management processes | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-04 | Strategic direction that describes appropriate risk response options is established and communicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-05 | Lines of communication across the organization are established for cybersecurity risks, including risks from suppliers and other third parties | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-06 | A standardized method for calculating, documenting, categorizing, and prioritizing cybersecurity risks is established and communicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RM-07 | Strategic opportunities (i.e., positive risks) are characterized and are included in organizational cybersecurity risk discussions | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RR-01 | Organizational leadership is responsible and accountable for cybersecurity risk and fosters a culture that is risk-aware, ethical, and continually improving | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RR-02 | Roles, responsibilities, and authorities related to cybersecurity risk management are established, communicated, understood, and enforced | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RR-03 | Adequate resources are allocated commensurate with the cybersecurity risk strategy, roles, responsibilities, and policies | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.RR-04 | Cybersecurity is included in human resources practices | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-01 | A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes are established and agreed to by organizational stakeholders | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-02 | Cybersecurity roles and responsibilities for suppliers, customers, and partners are established, communicated, and coordinated internally and externally | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-03 | Cybersecurity supply chain risk management is integrated into cybersecurity and enterprise risk management, risk assessment, and improvement processes | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-04 | Suppliers are known and prioritized by criticality | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-05 | Requirements to address cybersecurity risks in supply chains are established, prioritized, and integrated into contracts and other types of agreements with suppliers and other relevant third parties | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-06 | Planning and due diligence are performed to reduce risks before entering into formal supplier or other third-party relationships | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-07 | The risks posed by a supplier, their products and services, and other third parties are understood, recorded, prioritized, assessed, responded to, and monitored over the course of the relationship | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-08 | Relevant suppliers and other third parties are included in incident planning, response, and recovery activities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-09 | Supply chain security practices are integrated into cybersecurity and enterprise risk management programs, and their performance is monitored throughout the technology product and service life cycle | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| GV.SC-10 | Cybersecurity supply chain risk management plans include provisions for activities that occur after the conclusion of a partnership or service agreement | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Identify (ID) · 14 | ||||
| ID.AM-03 | Representations of the organization's authorized network communication and internal and external network data flows are maintained | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.AM-05 | Assets are prioritized based on classification, criticality, resources, and impact on the mission | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.AM-07 | Inventories of data and corresponding metadata for designated data types are maintained | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.IM-01 | Improvements are identified from evaluations | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.IM-02 | Improvements are identified from security tests and exercises, including those done in coordination with suppliers and relevant third parties | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.IM-03 | Improvements are identified from execution of operational processes, procedures, and activities | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-02 | Cyber threat intelligence is received from information sharing forums and sources | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-03 | Internal and external threats to the organization are identified and recorded | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-04 | Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-05 | Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-06 | Risk responses are chosen, prioritized, planned, tracked, and communicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-07 | Changes and exceptions are managed, assessed for risk impact, recorded, and tracked | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-09 | The authenticity and integrity of hardware and software are assessed prior to acquisition and use | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| ID.RA-10 | Critical suppliers are assessed prior to acquisition | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Protect (PR) · 12 | ||||
| PR.AA-01 | Identities and credentials for authorized users, services, and hardware are managed by the organization | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.AA-02 | Identities are proofed and bound to credentials based on the context of interactions | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.AA-04 | Identity assertions are protected, conveyed, and verified | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.AA-06 | Physical access to assets is managed, monitored, and enforced commensurate with risk | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.AT-01 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.AT-02 | Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.DS-01 | The confidentiality, integrity, and availability of data-at-rest are protected | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.DS-10 | The confidentiality, integrity, and availability of data-in-use are protected | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.IR-01 | Networks and environments are protected from unauthorized logical access and usage | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.IR-02 | The organization's technology assets are protected from environmental threats | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.IR-04 | Adequate resource capacity to ensure availability is maintained | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| PR.PS-06 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Recover (RC) · 5 | ||||
| RC.CO-03 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RC.CO-04 | Public updates on incident recovery are shared using approved methods and messaging | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RC.RP-01 | The recovery portion of the incident response plan is executed once initiated from the incident response process | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RC.RP-04 | Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RC.RP-06 | The end of incident recovery is declared based on criteria, and incident-related documentation is completed | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| Respond (RS) · 8 | ||||
| RS.AN-03 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.AN-06 | Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.AN-07 | Incident data and metadata are collected, and their integrity and provenance are preserved | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.AN-08 | An incident's magnitude is estimated and validated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.CO-03 | Information is shared with designated internal and external stakeholders | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.MA-05 | The criteria for initiating incident recovery are applied | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.MI-01 | Incidents are contained | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
| RS.MI-02 | Incidents are eradicated | Нет сопоставления в наших данных | — | В наших данных нет сопоставления с Essential Eight. |
Проверьте: связаны лишь косвенно (общий результат CSF, а не сопоставление) (1)
| NIST CSF 2.0 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| Protect (PR) · 1 | ||||
| PR.PS-03 | Hardware is maintained, replaced, and removed commensurate with risk | ISM-1407ISM-1501ISM-1694+5 | Совпадает только CSF PR.PS-03: связь косвенная, это не сопоставление | |
Сопоставлено (32)
| NIST CSF 2.0 | Требование | Совпадение | Essential Eight | Доказательства |
|---|---|---|---|---|
| Detect (DE) · 8 | ||||
| DE.AE-02 | Potentially adverse events are analyzed to better understand associated activities | Редакционные материалы | ISM-1228 | Та же тема: Обнаружение аномалий (выбор редакции) |
| DE.AE-03 | Information is correlated from multiple sources | Редакционные материалы | ISM-1228ISM-1509ISM-1623+4 | Та же тема: SIEM / SOC, Логирование и аудит (выбор редакции) |
| DE.AE-04 | The estimated impact and scope of adverse events are understood | Редакционные материалы | ISM-1228 | Та же тема: Обнаружение аномалий (выбор редакции) |
| DE.AE-06 | Information on adverse events is provided to authorized staff and tools | Редакционные материалы | ISM-1228ISM-1906 | Та же тема: SIEM / SOC (выбор редакции) |
| DE.AE-08 | Incidents are declared when adverse events meet the defined incident criteria | Редакционные материалы | ISM-1228ISM-1906 | Та же тема: SIEM / SOC (выбор редакции) |
| DE.CM-01 | Networks and network services are monitored to find potentially adverse events | Редакционные материалы | ISM-0109ISM-1906ISM-1907 | Та же тема: Непрерывный мониторинг (выбор редакции) |
| DE.CM-03 | Personnel activity and technology usage are monitored to find potentially adverse events | Редакционные материалы | ISM-0109ISM-1906ISM-1907 | Та же тема: Непрерывный мониторинг (выбор редакции) |
| DE.CM-09 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | Редакционные материалы | ISM-0109ISM-0843ISM-1228+7 | Та же тема: Непрерывный мониторинг, Защита конечных точек, Обнаружение аномалий (выбор редакции) |
| Identify (ID) · 7 | ||||
| ID.AM-01 | Inventories of hardware managed by the organization are maintained | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| ID.AM-02 | Inventories of software, services, and systems managed by the organization are maintained | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| ID.AM-04 | Inventories of services provided by suppliers are maintained | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| ID.AM-08 | Systems, hardware, software, services, and data are managed throughout their life cycles | Редакционные материалы | ISM-1807 | Та же тема: Управление активами (выбор редакции) |
| ID.IM-04 | Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| ID.RA-01 | Vulnerabilities in assets are identified, validated, and recorded | Редакционные материалы | ISM-1698ISM-1699ISM-1701+3 | Та же тема: Управление уязвимостями (выбор редакции) |
| ID.RA-08 | Processes for receiving, analyzing, and responding to vulnerability disclosures are established | Редакционные материалы | ISM-1698ISM-1699ISM-1701+3 | Та же тема: Управление уязвимостями (выбор редакции) |
| Protect (PR) · 9 | ||||
| PR.AA-03 | Users, services, and hardware are authenticated | Редакционные материалы | ISM-0974ISM-1173ISM-1401+3 | Та же тема: Многофакторная аутентификация (выбор редакции) |
| PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Редакционные материалы | ISM-0445ISM-1175ISM-1380+5 | Та же тема: Привилегированный доступ (выбор редакции) |
| PR.DS-02 | The confidentiality, integrity, and availability of data-in-transit are protected | Редакционные материалы | ISM-1488 | Та же тема: Безопасность электронной почты (выбор редакции) |
| PR.DS-11 | Backups of data are created, protected, maintained, and tested | Редакционные материалы | ISM-1511ISM-1515ISM-1707+3 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| PR.IR-03 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | Редакционные материалы | ISM-1515 | Та же тема: Аварийное восстановление (выбор редакции) |
| PR.PS-01 | Configuration management practices are established and applied | Редакционные материалы | ISM-1412ISM-1585ISM-1621+3 | Та же тема: Безопасная конфигурация (выбор редакции) |
| PR.PS-02 | Software is maintained, replaced, and removed commensurate with risk | Редакционные материалы | ISM-1501ISM-1691ISM-1693+4 | Та же тема: Управление исправлениями (выбор редакции) |
| PR.PS-04 | Log records are generated and made available for continuous monitoring | Редакционные материалы | ISM-1509ISM-1623ISM-1660+2 | Та же тема: Логирование и аудит (выбор редакции) |
| PR.PS-05 | Installation and execution of unauthorized software are prevented | Редакционные материалы | ISM-0843ISM-1488ISM-1490+3 | Та же тема: Защита конечных точек (выбор редакции) |
| Recover (RC) · 3 | ||||
| RC.RP-02 | Recovery actions are selected, scoped, prioritized, and performed | Редакционные материалы | ISM-1515 | Та же тема: Аварийное восстановление (выбор редакции) |
| RC.RP-03 | The integrity of backups and other restoration assets is verified before using them for restoration | Редакционные материалы | ISM-1511ISM-1515ISM-1707+3 | Та же тема: Резервное копирование и восстановление (выбор редакции) |
| RC.RP-05 | The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Редакционные материалы | ISM-1515 | Та же тема: Аварийное восстановление (выбор редакции) |
| Respond (RS) · 5 | ||||
| RS.CO-02 | Internal and external stakeholders are notified of incidents | Редакционные материалы | ISM-0123ISM-0140 | Та же тема: Отчётность (выбор редакции) |
| RS.MA-01 | The incident response plan is executed in coordination with relevant third parties once an incident is declared | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| RS.MA-02 | Incident reports are triaged and validated | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| RS.MA-03 | Incidents are categorized and prioritized | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
| RS.MA-04 | Incidents are escalated or elevated as needed | Редакционные материалы | ISM-1819 | Та же тема: Реагирование на инциденты (выбор редакции) |
По темам
Охватывают оба (16):
Управление активамиУправление уязвимостямиМногофакторная аутентификацияРезервное копирование и восстановлениеПривилегированный доступЗащита конечных точекУправление исправлениямиБезопасная конфигурацияБезопасность электронной почтыНепрерывный мониторингЛогирование и аудитОбнаружение аномалийSIEM / SOCРеагирование на инцидентыОтчётностьАварийное восстановление
Только NIST CSF 2.0 (34):
Политика управленияОсведомлённость и обучениеУправление рискамиУправление рисками цепочки поставокРоли и обязанностиСоответствие требованиямОценка рисковБизнес-средаКлассификация данныхРазведка угрозКонтроль доступаШифрованиеЗащита данныхМежсетевой экран / сегментация сетиБезопасная разработкаБезопасность веб-приложенийНулевое довериеБезопасность мобильных устройствБезопасность облачных средБезопасность DNSWAFDLPОбнаружение вторженийКриминалистический анализКоммуникацияМитигацияПланирование восстановленияНепрерывность бизнесаИзвлечённые урокиКоммуникации и восстановлениеБезопасность APIВнутренние угрозыУправление рисками поставщиковФизическая безопасность
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Соответствия связь установлена опубликованной таблицей соответствий (NIST, ENISA, CIS, PCI SSC) · Редакционные материалы Суждение ControlMapping там, где таблицы соответствий не существует; причина указана · есть только общий результат CSF 2.0: стоит проверить, но это не сопоставление · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Сопоставлено = собрано вместе в одной теме ControlMapping или связано напрямую. Таблицы соответствия не подтверждают соблюдение требований. Методология · Скачать данные · Сообщить об ошибке.