Стандарт
CIS Controls v8.1
Что это такое
Приоритизированный набор из 18 контролей и 153 защитных мер от Центра интернет-безопасности (Center for Internet Security), сгруппированных в три группы внедрения (IG1–IG3). IG1 является базовым уровнем «essential cyber hygiene» (базовой киберздоровой гигиены). Версия 8.1 (2024) согласована с функцией Govern (Управление) из NIST CSF 2.0.
Кому это нужно
Организации, которым нужен предписывающий, приоритизированный технический базовый уровень, особенно малые и средние, начинающие с IG1.
Как проводится оценка
Сертификации нет. Организации проводят самооценку, часто с помощью собственного инструмента оценки CIS, либо привлекают сторонних оценщиков.
153
Меры защиты
153
Сопоставлено с другим фреймворком
76%
Охвачено тем (38/50)
Собственная опубликованная кросс-маппинг-таблица CIS охватывает 49 из 153 мер защиты; ControlMapping сопоставила остальные по экспертной оценке с обоснованием для каждой, поэтому перед использованием проверьте эти связи.
Сравнения
Требования
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
| ID | Требование | Темы | Сопоставлено в |
|---|---|---|---|
| 1. Inventory and Control of Enterprise Assets · 5 | |||
| CIS 1.1 | Establish and Maintain Detailed Enterprise Asset Inventory | Управление активами | 13 из 13 |
| CIS 1.2 | Address Unauthorized Assets | Управление активами | 13 из 13 |
| CIS 1.3 | Utilize an Active Discovery Tool | Управление активами | 13 из 13 |
| CIS 1.4 | Use Dynamic Host Configuration Protocol (DHCP) Logging to Update Enterprise Asset Inventory | Управление активами | 13 из 13 |
| CIS 1.5 | Use a Passive Asset Discovery Tool | Управление активами | 13 из 13 |
| 2. Inventory and Control of Software Assets · 7 | |||
| CIS 2.1 | Establish and Maintain a Software Inventory | Управление активами | 13 из 13 |
| CIS 2.2 | Ensure Authorized Software is Currently Supported | Управление исправлениями | 10 из 13 |
| CIS 2.3 | Address Unauthorized Software | Управление активами | 13 из 13 |
| CIS 2.4 | Utilize Automated Software Inventory Tools | Управление активами | 13 из 13 |
| CIS 2.5 | Allowlist Authorized Software | Защита конечных точек | 10 из 13 |
| CIS 2.6 | Allowlist Authorized Libraries | Защита конечных точек | 10 из 13 |
| CIS 2.7 | Allowlist Authorized Scripts | Защита конечных точек | 10 из 13 |
| 3. Data Protection · 14 | |||
| CIS 3.1 | Establish and Maintain a Data Management Process | Защита данных | 11 из 13 |
| CIS 3.2 | Establish and Maintain a Data Inventory | Классификация данных | 9 из 13 |
| CIS 3.3 | Configure Data Access Control Lists | Контроль доступа | 11 из 13 |
| CIS 3.4 | Enforce Data Retention | Защита данных | 11 из 13 |
| CIS 3.5 | Securely Dispose of Data | Защита данных | 11 из 13 |
| CIS 3.6 | Encrypt Data on End-User Devices | Шифрование | 10 из 13 |
| CIS 3.7 | Establish and Maintain a Data Classification Scheme | Классификация данных | 9 из 13 |
| CIS 3.8 | Document Data Flows | Классификация данных | 9 из 13 |
| CIS 3.9 | Encrypt Data on Removable Media | Шифрование | 10 из 13 |
| CIS 3.10 | Encrypt Sensitive Data in Transit | Шифрование | 10 из 13 |
| CIS 3.11 | Encrypt Sensitive Data at Rest | Шифрование, Защита данных | 11 из 13 |
| CIS 3.12 | Segment Data Processing and Storage Based on Sensitivity | Защита данных | 11 из 13 |
| CIS 3.13 | Deploy a Data Loss Prevention Solution | DLP | 7 из 13 |
| CIS 3.14 | Log Sensitive Data Access | Логирование и аудит | 10 из 13 |
| 4. Secure Configuration of Enterprise Assets and Software · 12 | |||
| CIS 4.1 | Establish and Maintain a Secure Configuration Process | Безопасная конфигурация | 9 из 13 |
| CIS 4.2 | Establish and Maintain a Secure Configuration Process for Network Infrastructure | Безопасная конфигурация | 9 из 13 |
| CIS 4.3 | Configure Automatic Session Locking on Enterprise Assets | Безопасная конфигурация | 9 из 13 |
| CIS 4.4 | Implement and Manage a Firewall on Servers | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 4.5 | Implement and Manage a Firewall on End-User Devices | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 4.6 | Securely Manage Enterprise Assets and Software | Безопасная конфигурация | 9 из 13 |
| CIS 4.7 | Manage Default Accounts on Enterprise Assets and Software | Безопасная конфигурация | 9 из 13 |
| CIS 4.8 | Uninstall or Disable Unnecessary Services on Enterprise Assets and Software | Безопасная конфигурация | 9 из 13 |
| CIS 4.9 | Configure Trusted DNS Servers on Enterprise Assets | Безопасность DNS | 3 из 13 |
| CIS 4.10 | Enforce Automatic Device Lockout on Portable End-User Devices | Безопасность мобильных устройств | 7 из 13 |
| CIS 4.11 | Enforce Remote Wipe Capability on Portable End-User Devices | Безопасность мобильных устройств | 7 из 13 |
| CIS 4.12 | Separate Enterprise Workspaces on Mobile End-User Devices | Безопасность мобильных устройств | 7 из 13 |
| 5. Account Management · 6 | |||
| CIS 5.1 | Establish and Maintain an Inventory of Accounts | Контроль доступа | 11 из 13 |
| CIS 5.2 | Use Unique Passwords | Контроль доступа | 11 из 13 |
| CIS 5.3 | Disable Dormant Accounts | Контроль доступа | 11 из 13 |
| CIS 5.4 | Restrict Administrator Privileges to Dedicated Administrator Accounts | Привилегированный доступ | 10 из 13 |
| CIS 5.5 | Establish and Maintain an Inventory of Service Accounts | Контроль доступа | 11 из 13 |
| CIS 5.6 | Centralize Account Management | Контроль доступа | 11 из 13 |
| 6. Access Control Management · 8 | |||
| CIS 6.1 | Establish an Access Granting Process | Контроль доступа | 11 из 13 |
| CIS 6.2 | Establish an Access Revoking Process | Контроль доступа | 11 из 13 |
| CIS 6.3 | Require MFA for Externally-Exposed Applications | Многофакторная аутентификация | 10 из 13 |
| CIS 6.4 | Require MFA for Remote Network Access | Многофакторная аутентификация | 10 из 13 |
| CIS 6.5 | Require MFA for Administrative Access | Многофакторная аутентификация | 10 из 13 |
| CIS 6.6 | Establish and Maintain an Inventory of Authentication and Authorization Systems | Контроль доступа | 11 из 13 |
| CIS 6.7 | Centralize Access Control | Контроль доступа | 11 из 13 |
| CIS 6.8 | Define and Maintain Role-Based Access Control | Контроль доступа, Нулевое доверие | 11 из 13 |
| 7. Continuous Vulnerability Management · 7 | |||
| CIS 7.1 | Establish and Maintain a Vulnerability Management Process | Управление уязвимостями | 13 из 13 |
| CIS 7.2 | Establish and Maintain a Remediation Process | Управление уязвимостями | 13 из 13 |
| CIS 7.3 | Perform Automated Operating System Patch Management | Управление исправлениями | 10 из 13 |
| CIS 7.4 | Perform Automated Application Patch Management | Управление исправлениями | 10 из 13 |
| CIS 7.5 | Perform Automated Vulnerability Scans of Internal Enterprise Assets | Управление уязвимостями | 13 из 13 |
| CIS 7.6 | Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets | Управление уязвимостями | 13 из 13 |
| CIS 7.7 | Remediate Detected Vulnerabilities | Управление уязвимостями | 13 из 13 |
| 8. Audit Log Management · 12 | |||
| CIS 8.1 | Establish and Maintain an Audit Log Management Process | Логирование и аудит | 10 из 13 |
| CIS 8.2 | Collect Audit Logs | Логирование и аудит | 10 из 13 |
| CIS 8.3 | Ensure Adequate Audit Log Storage | Логирование и аудит | 10 из 13 |
| CIS 8.4 | Standardize Time Synchronization | Логирование и аудит | 10 из 13 |
| CIS 8.5 | Collect Detailed Audit Logs | Логирование и аудит | 10 из 13 |
| CIS 8.6 | Collect DNS Query Audit Logs | Безопасность DNS | 3 из 13 |
| CIS 8.7 | Collect URL Request Audit Logs | Логирование и аудит | 10 из 13 |
| CIS 8.8 | Collect Command-Line Audit Logs | Логирование и аудит | 10 из 13 |
| CIS 8.9 | Centralize Audit Logs | SIEM / SOC | 10 из 13 |
| CIS 8.10 | Retain Audit Logs | Логирование и аудит | 10 из 13 |
| CIS 8.11 | Conduct Audit Log Reviews | Обнаружение аномалий | 9 из 13 |
| CIS 8.12 | Collect Service Provider Logs | Логирование и аудит | 10 из 13 |
| 9. Email and Web Browser Protections · 7 | |||
| CIS 9.1 | Ensure Use of Only Fully Supported Browsers and Email Clients | Безопасность электронной почты | 8 из 13 |
| CIS 9.2 | Use DNS Filtering Services | Безопасность DNS | 3 из 13 |
| CIS 9.3 | Maintain and Enforce Network-Based URL Filters | Безопасность веб-приложений | 6 из 13 |
| CIS 9.4 | Restrict Unnecessary or Unauthorized Browser and Email Client Extensions | Безопасность электронной почты | 8 из 13 |
| CIS 9.5 | Implement DMARC | Безопасность электронной почты | 8 из 13 |
| CIS 9.6 | Block Unnecessary File Types | Безопасность электронной почты | 8 из 13 |
| CIS 9.7 | Deploy and Maintain Email Server Anti-Malware Protections | Безопасность электронной почты | 8 из 13 |
| 10. Malware Defenses · 7 | |||
| CIS 10.1 | Deploy and Maintain Anti-Malware Software | Защита конечных точек | 10 из 13 |
| CIS 10.2 | Configure Automatic Anti-Malware Signature Updates | Защита конечных точек | 10 из 13 |
| CIS 10.3 | Disable Autorun and Autoplay for Removable Media | Защита конечных точек | 10 из 13 |
| CIS 10.4 | Configure Automatic Anti-Malware Scanning of Removable Media | Защита конечных точек | 10 из 13 |
| CIS 10.5 | Enable Anti-Exploitation Features | Защита конечных точек | 10 из 13 |
| CIS 10.6 | Centrally Manage Anti-Malware Software | Защита конечных точек | 10 из 13 |
| CIS 10.7 | Use Behavior-Based Anti-Malware Software | Защита конечных точек | 10 из 13 |
| 11. Data Recovery · 5 | |||
| CIS 11.1 | Establish and Maintain a Data Recovery Process | Планирование восстановления, Аварийное восстановление | 10 из 13 |
| CIS 11.2 | Perform Automated Backups | Резервное копирование и восстановление | 11 из 13 |
| CIS 11.3 | Protect Recovery Data | Резервное копирование и восстановление | 11 из 13 |
| CIS 11.4 | Establish and Maintain an Isolated Instance of Recovery Data | Резервное копирование и восстановление | 11 из 13 |
| CIS 11.5 | Test Data Recovery | Резервное копирование и восстановление | 11 из 13 |
| 12. Network Infrastructure Management · 8 | |||
| CIS 12.1 | Ensure Network Infrastructure is Up-to-Date | Управление исправлениями | 10 из 13 |
| CIS 12.2 | Establish and Maintain a Secure Network Architecture | Межсетевой экран / сегментация сети, Нулевое доверие | 9 из 13 |
| CIS 12.3 | Securely Manage Network Infrastructure | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 12.4 | Establish and Maintain Architecture Diagram(s) | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 12.5 | Centralize Network Authentication, Authorization, and Auditing (AAA) | Контроль доступа | 11 из 13 |
| CIS 12.6 | Use of Secure Network Management and Communication Protocols | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 12.7 | Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise's AAA Infrastructure | Нулевое доверие | 7 из 13 |
| CIS 12.8 | Establish and Maintain Dedicated Computing Resources for All Administrative Work | Привилегированный доступ | 10 из 13 |
| 13. Network Monitoring and Defense · 11 | |||
| CIS 13.1 | Centralize Security Event Alerting | Непрерывный мониторинг, SIEM / SOC | 10 из 13 |
| CIS 13.2 | Deploy a Host-Based Intrusion Detection Solution | Обнаружение вторжений | 9 из 13 |
| CIS 13.3 | Deploy a Network Intrusion Detection Solution | Обнаружение вторжений | 9 из 13 |
| CIS 13.4 | Perform Traffic Filtering Between Network Segments | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 13.5 | Manage Access Control for Remote Assets | Нулевое доверие | 7 из 13 |
| CIS 13.6 | Collect Network Traffic Flow Logs | Непрерывный мониторинг | 10 из 13 |
| CIS 13.7 | Deploy a Host-Based Intrusion Prevention Solution | Обнаружение вторжений | 9 из 13 |
| CIS 13.8 | Deploy a Network Intrusion Prevention Solution | Обнаружение вторжений | 9 из 13 |
| CIS 13.9 | Deploy Port-Level Access Control | Межсетевой экран / сегментация сети | 9 из 13 |
| CIS 13.10 | Perform Application Layer Filtering | Безопасность веб-приложений, WAF | 6 из 13 |
| CIS 13.11 | Tune Security Event Alerting Thresholds | SIEM / SOC | 10 из 13 |
| 14. Security Awareness and Skills Training · 9 | |||
| CIS 14.1 | Establish and Maintain a Security Awareness Program | Осведомлённость и обучение | 10 из 13 |
| CIS 14.2 | Train Workforce Members to Recognize Social Engineering Attacks | Осведомлённость и обучение | 10 из 13 |
| CIS 14.3 | Train Workforce Members on Authentication Best Practices | Осведомлённость и обучение | 10 из 13 |
| CIS 14.4 | Train Workforce on Data Handling Best Practices | Осведомлённость и обучение | 10 из 13 |
| CIS 14.5 | Train Workforce Members on Causes of Unintentional Data Exposure | Осведомлённость и обучение | 10 из 13 |
| CIS 14.6 | Train Workforce Members on Recognizing and Reporting Security Incidents | Осведомлённость и обучение | 10 из 13 |
| CIS 14.7 | Train Workforce on How to Identify and Report if Their Enterprise Assets are Missing Security Updates | Осведомлённость и обучение | 10 из 13 |
| CIS 14.8 | Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks | Осведомлённость и обучение | 10 из 13 |
| CIS 14.9 | Conduct Role-Specific Security Awareness and Skills Training | Осведомлённость и обучение | 10 из 13 |
| 15. Service Provider Management · 7 | |||
| CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Безопасность облачных сред, Управление рисками поставщиков | 12 из 13 |
| CIS 15.2 | Establish and Maintain a Service Provider Management Policy | Управление рисками цепочки поставок | 9 из 13 |
| CIS 15.3 | Classify Service Providers | Управление рисками поставщиков | 10 из 13 |
| CIS 15.4 | Ensure Service Provider Contracts Include Security Requirements | Управление рисками поставщиков | 10 из 13 |
| CIS 15.5 | Assess Service Providers | Управление рисками поставщиков | 10 из 13 |
| CIS 15.6 | Monitor Service Providers | Управление рисками поставщиков | 10 из 13 |
| CIS 15.7 | Securely Decommission Service Providers | Управление рисками поставщиков | 10 из 13 |
| 16. Application Software Security · 14 | |||
| CIS 16.1 | Establish and Maintain a Secure Application Development Process | Безопасная разработка | 8 из 13 |
| CIS 16.2 | Establish and Maintain a Process to Accept and Address Software Vulnerabilities | Безопасная разработка | 8 из 13 |
| CIS 16.3 | Perform Root Cause Analysis on Security Vulnerabilities | Безопасная разработка | 8 из 13 |
| CIS 16.4 | Establish and Manage an Inventory of Third-Party Software Components | Управление активами | 13 из 13 |
| CIS 16.5 | Use Up-to-Date and Trusted Third-Party Software Components | Безопасная разработка | 8 из 13 |
| CIS 16.6 | Establish and Maintain a Severity Rating System and Process for Application Vulnerabilities | Управление уязвимостями | 13 из 13 |
| CIS 16.7 | Use Standard Hardening Configuration Templates for Application Infrastructure | Безопасная конфигурация | 9 из 13 |
| CIS 16.8 | Separate Production and Non-Production Systems | Безопасная разработка | 8 из 13 |
| CIS 16.9 | Train Developers in Application Security Concepts and Secure Coding | Безопасная разработка | 8 из 13 |
| CIS 16.10 | Apply Secure Design Principles in Application Architectures | Безопасность веб-приложений, Безопасность API | 6 из 13 |
| CIS 16.11 | Leverage Vetted Modules or Services for Application Security Components | Безопасная разработка | 8 из 13 |
| CIS 16.12 | Implement Code-Level Security Checks | Безопасная разработка, Безопасность API | 8 из 13 |
| CIS 16.13 | Conduct Application Penetration Testing | Безопасная разработка | 8 из 13 |
| CIS 16.14 | Conduct Threat Modeling | Безопасная разработка | 8 из 13 |
| 17. Incident Response Management · 9 | |||
| CIS 17.1 | Designate Personnel to Manage Incident Handling | Реагирование на инциденты | 12 из 13 |
| CIS 17.2 | Establish and Maintain Contact Information for Reporting Security Incidents | Коммуникация | 8 из 13 |
| CIS 17.3 | Establish and Maintain an Enterprise Process for Reporting Incidents | Отчётность | 12 из 13 |
| CIS 17.4 | Establish and Maintain an Incident Response Process | Реагирование на инциденты | 12 из 13 |
| CIS 17.5 | Assign Key Roles and Responsibilities | Реагирование на инциденты | 12 из 13 |
| CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Коммуникация, Коммуникации и восстановление | 9 из 13 |
| CIS 17.7 | Conduct Routine Incident Response Exercises | Реагирование на инциденты | 12 из 13 |
| CIS 17.8 | Conduct Post-Incident Reviews | Извлечённые уроки | 9 из 13 |
| CIS 17.9 | Establish and Maintain Security Incident Thresholds | Реагирование на инциденты | 12 из 13 |
| 18. Penetration Testing · 5 | |||
| CIS 18.1 | Establish and Maintain a Penetration Testing Program | Управление уязвимостями | 13 из 13 |
| CIS 18.2 | Perform Periodic External Penetration Tests | Управление уязвимостями | 13 из 13 |
| CIS 18.3 | Remediate Penetration Test Findings | Управление уязвимостями | 13 из 13 |
| CIS 18.4 | Validate Security Measures | Управление уязвимостями | 13 из 13 |
| CIS 18.5 | Perform Periodic Internal Penetration Tests | Управление уязвимостями | 13 из 13 |
Охват темы
Темы с сопоставленными требованиями CIS v8.1 (38):
Осведомлённость и обучениеУправление рисками цепочки поставокУправление активамиКлассификация данныхУправление уязвимостямиКонтроль доступаМногофакторная аутентификацияШифрованиеЗащита данныхРезервное копирование и восстановлениеПривилегированный доступМежсетевой экран / сегментация сетиЗащита конечных точекУправление исправлениямиБезопасная конфигурацияБезопасная разработкаБезопасность электронной почтыБезопасность веб-приложенийНулевое довериеБезопасность мобильных устройствБезопасность облачных средБезопасность DNSWAFDLPНепрерывный мониторингЛогирование и аудитОбнаружение вторженийОбнаружение аномалийSIEM / SOCРеагирование на инцидентыКоммуникацияОтчётностьПланирование восстановленияИзвлечённые урокиКоммуникации и восстановлениеАварийное восстановлениеБезопасность APIУправление рисками поставщиков
Нет сопоставления в наших данных Нет требования CIS v8.1 (12):