Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

CIS Critical Security Controls v8 (The 18 CIS CSC)

Framework

Vulnerability Management

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Показывать только требования

Control 07. Continuous Vulnerability Management
Develop a plan to continuously assess and track vulnerabilities on all enterprise assets within the enterprise’s infrastructure, in order to remediate, and minimize, the window of opportunity for attackers. Monitor public and private industry sources for new threat and vulnerability information.
7.1 Establish and Maintain a Vulnerability Management Process
Establish and maintain a documented vulnerability management process for enterprise assets. Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

Обязательно для implementation Group 1 2 3
7.2 Establish and Maintain a Remediation Process
Establish and maintain a risk-based remediation strategy documented in a remediation process, with monthly, or more frequent, reviews.

Обязательно для implementation Group 1 2 3
7.3 Perform Automated Operating System Patch Management
Perform operating system updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

Обязательно для implementation Group 1 2 3
7.4 Perform Automated Application Patch Management
Perform application updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

Обязательно для implementation Group 1 2 3
7.5 Perform Automated Vulnerability Scans of Internal Enterprise Assets
Perform automated vulnerability scans of internal enterprise assets on a quarterly, or more frequent, basis. Conduct both authenticated and unauthenticated scans, using a SCAP-compliant vulnerability scanning tool.

Обязательно для implementation Group 2 3
7.6 Perform Automated Vulnerability Scans of Externally-Exposed Enterprise Assets
Perform automated vulnerability scans of externally-exposed enterprise assets using a SCAP-compliant vulnerability scanning tool. Perform scans on a monthly, or more frequent, basis.

Обязательно для implementation Group 2 3
7.7 Remediate Detected Vulnerabilities
Remediate detected vulnerabilities in software through processes and tooling on a monthly, or more frequent, basis, based on the remediation process.

Обязательно для implementation Group 2 3

Связанные защитные меры

	Название	Дата	Влияние
Community 3 17 / 84	Установка обновлений для ОС Linux Вручную Техническая Превентивная Компенсирующая 31.05.2022	31.05.2022	3 17 / 84
Community 1 15 / 82	Централизованная установка обновлений для ОС Windows через WSUS сервер Автоматически Техническая Превентивная Компенсирующая 04.05.2022	04.05.2022	1 15 / 82
Community 1 28 / 110	Сканирование внешнего сетевого периметра на наличие уязвимостей Автоматически Техническая Детективная 11.02.2022	11.02.2022	1 28 / 110