Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

CIS Critical Security Controls v8 (The 18 CIS CSC)

Framework

Network Infrastructure

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Показывать только требования

Control 12. Network Infrastructure Management
Establish, implement, and actively manage (track, report, correct) network devices, in order to prevent attackers from exploiting vulnerable network services and access points.
12.1 Ensure Network Infrastructure is Up-to-Date
Ensure network infrastructure is kept up-to-date. Example implementations include running the latest stable release of software and/or using currently supported network-as-a-service (NaaS) offerings. Review software versions monthly, or more frequently, to verify software support.

Обязательно для implementation Group 1 2 3
12.2 Establish and Maintain a Secure Network Architecture
Establish and maintain a secure network architecture. A secure network architecture must address segmentation, least privilege, and availability, at a minimum.

Обязательно для implementation Group 2 3
12.3 Securely Manage Network Infrastructure
Securely manage network infrastructure. Example implementations include version-controlled-infrastructure-ascode, and the use of secure network protocols, such as SSH and HTTPS.

Обязательно для implementation Group 2 3
12.4 Establish and Maintain Architecture Diagram(s)
Establish and maintain architecture diagram(s) and/or other network system documentation. Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

Обязательно для implementation Group 2 3
12.5 Centralize Network Authentication, Authorization, and Auditing (AAA)
Centralize network AAA.

Обязательно для implementation Group 2 3
12.6 Use of Secure Network Management and Communication Protocols
Use secure network management and communication protocols (e.g., 802.1X, Wi-Fi Protected Access 2 (WPA2) Enterprise or greater).

Обязательно для implementation Group 2 3
12.7 Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise’s AAA Infrastructure
Require users to authenticate to enterprise-managed VPN and authentication services prior to accessing enterprise resources on end-user devices.

Обязательно для implementation Group 2 3
12.8 Establish and Maintain Dedicated Computing Resources for All Administrative Work Devices
Establish and maintain dedicated computing resources, either physically or logically separated, for all administrative tasks or tasks requiring administrative access. The computing resources should be segmented from the enterprise’s primary network and not be allowed internet access.

Обязательно для implementation Group 3

Связанные защитные меры

	Название	Дата	Влияние
Community 27 / 99	Внедрение микросегментации Вручную Техническая Превентивная 09.07.2023	09.07.2023	27 / 99
Community 9 31 / 85	Выделение ключевых систем в отдельную сеть (сегментация сети) Вручную Техническая Превентивная 03.05.2022	03.05.2022	9 31 / 85
Community 3 16 / 91	Выделение периферийного оборудования и IP телефонов в отдельную сеть (сегментация сети) Вручную Техническая 29.07.2021	29.07.2021	3 16 / 91