CIS कंट्रोल्स: खाता प्रबंधन और नेटवर्क सुरक्षा सर्वोत्तम अभ्यास
सेंटर फॉर इंटरनेट सिक्योरिटी (CIS) कंट्रोल्स साइबर रक्षा के लिए प्राथमिकता वाले, कार्रवाई योग्य सर्वोत्तम अभ्यासों का एक सेट प्रदान करते हैं। खाता प्रबंधन एक महत्वपूर्ण नियंत्रण क्षेत्र है जो प्रशासनिक विशेषाधिकारों को सुरक्षित करने और कम से कम विशेषाधिकार पहुंच सुनिश्चित करने पर केंद्रित है।
बुनियादी CIS कंट्रोल्स क्या हैं?
- हार्डवेयर एसेट्स की सूची बनाएं और नियंत्रित करें
- सॉफ्टवेयर एसेट्स की सूची और नियंत्रण प्रणाली
- लगातार भेद्यता प्रबंधन
- प्रशासनिक विशेषाधिकारों का नियंत्रित उपयोग (खाता प्रबंधन के लिए महत्वपूर्ण)
- मोबाइल उपकरणों, लैपटॉप, सर्वर, और वर्कस्टेशन के लिए सुरक्षित कॉन्फ़िगरेशन
CIS सुरक्षा फ्रेमवर्क क्या है?
एक प्रभावी साइबर सुरक्षा रणनीति विकसित करने के लिए CIS कंट्रोल्स का पालन करना चाहिए, जो 20 सर्वोत्तम अभ्यासों का एक समूह है। CIS कंट्रोल्स में वर्णित अनुसार, वे NIST साइबर सुरक्षा फ्रेमवर्क के साथ संरेखित होते हैं जो जोखिम प्रबंधन में व्यवसायों के बीच एक सामान्य भाषा बनाने के प्रयास का परिणाम है।
CIS कंट्रोल्स कैसे लागू किए जाते हैं?
- अपनी संपत्ति का जायजा लें
- एसेट कंट्रोल मापें
- पेरिमीटर डिफेंस लागू करें
- घटना का पता लगाने और प्रतिक्रिया क्षमता स्थापित करें
- महत्वपूर्ण अंतराल पहचानें
- नियंत्रणों को लागू करने की योजना बनाएं
- उपयोगकर्ताओं को प्रशिक्षित और मॉनिटर करें
- नियंत्रण प्रभावशीलता सत्यापित करें
CIS 20 कंट्रोल्स क्या हैं?
सेंटर फॉर इंटरनेट सिक्योरिटी (CIS) द्वारा SANS टॉप 20 क्रिटिकल सिक्योरिटी कंट्रोल्स को भविष्य के हानिकारक और व्यापक खतरों के खिलाफ मदद करने वाली सर्वोत्तम प्रथाओं की प्राथमिकता वाली सूची प्रदान करने के लिए अनुकूलित किया गया है।
CIS CSAT क्या है?
CIS CSAT (CIS कंट्रोल्स सेल्फ-असेसमेंट टूल) एक वेब-आधारित टूल है जिसका उपयोग संगठन अपनी साइबर सुरक्षा रणनीति और इन्फ्रास्ट्रक्चर का आकलन CIS के 20 क्रिटिकल कंट्रोल्स के विरुद्ध करने के लिए कर सकते हैं।
CIS सुरक्षा मानक क्या है?
IT सिस्टम और डेटा सुरक्षा बेंचमार्क अंतरराष्ट्रीय स्तर पर सरकार द्वारा साइबर खतरों के खिलाफ बचाव के साधन के रूप में मान्यता प्राप्त हैं। हजारों व्यवसाय एक सुरक्षित बेसलाइन कॉन्फ़िगर करने के लिए उनके प्रेस्क्रिप्टिव गाइडेंस का उपयोग करते हैं। ये CIS प्रयास Microsoft और अन्य भागीदारों के बीच सहयोग थे।
CIS कंट्रोल्स किसके लिए उपयोग किए जाते हैं?
इसके विपरीत, CIS बेंचमार्क सूचना प्रणालियों, मिडलवेयर, सॉफ्टवेयर एप्लिकेशन, और नेटवर्क उपकरणों को विशेष रूप से हार्डनिंग पर अधिक ध्यान केंद्रित करते हैं।
CIS में कितने कंट्रोल हैं?
बीस कंट्रोल्स का एक सेट मौजूद है (कभी-कभी SANS टॉप 20 के रूप में संदर्भित) जिसे ज्ञात खतरों के खिलाफ सिस्टम और डेटा को सुरक्षित करने के लिए डिज़ाइन किया गया है।
CIS में 20 कंट्रोल क्यों हैं?
वास्तविक दुनिया के खतरों के खिलाफ प्रभावशीलता पर विचार करके यह तय करें कि किन सुरक्षा नियंत्रणों को प्राथमिकता देनी है। SANS टॉप 20 क्रिटिकल सिक्योरिटी कंट्रोल्स को CIS द्वारा अनुकूलित किया गया है ताकि भविष्य के हानिकारक और व्यापक खतरों के खिलाफ मदद करने वाली सर्वोत्तम प्रथाओं की प्राथमिकता वाली सूची प्रदान की जा सके।
CIS कंट्रोल्स का क्या अर्थ है?
CIS क्रिटिकल सिक्योरिटी कंट्रोल्स। अपने क्रिटिकल सिक्योरिटी कंट्रोल्स (CSC) प्रोग्राम के हिस्से के रूप में, सेंटर फॉर इंटरनेट सिक्योरिटी (CIS) सुरक्षा अवधारणाओं की एक श्रृंखला प्रकाशित करता है जिन्हें समग्र साइबर सुरक्षा में सुधार के लिए लागू किए जा सकने वाले कार्रवाई योग्य सुरक्षा नियंत्रणों में अनुवादित किया गया है।
CIS फ्रेमवर्क क्या है?
बेंचमार्किंग IT सेवाओं और उत्पादों की एक श्रृंखला के लिए साइबर सुरक्षा मानकों को सुनिश्चित करने का एक महत्वपूर्ण हिस्सा है। साइबर सुरक्षा समुदाय के विशेषज्ञों ने एक सहयोगी प्रक्रिया के माध्यम से उनके विकास में योगदान दिया है।
NIST और CIS क्या हैं?
समग्र सुरक्षा जोखिम को कम करने की कोशिश कर रहे संगठन NIST के स्वैच्छिक फ्रेमवर्क का उपयोग कर सकते हैं। SANS/CIS 20 में, संगठन अपनी सुरक्षा को मजबूत करने के लिए प्राथमिकता-आधारित समाधान खोजने पर केंद्रित हैं। आम तौर पर, वे IoT स्पेस के भीतर उद्योगों के लिए उपयोगी हो सकते हैं। हर उद्योग और हर आकार उनसे लाभ उठा सकते हैं।
क्या CIS टॉप 20 एक फ्रेमवर्क है?
1 जनवरी 2015 से, CIS फ्रेमवर्क का प्रभारी है। यह लेख बताता है कि CIS टॉप 20 के अनुसार हर कंपनी को साइबर खतरों से सुरक्षित रहने के लिए क्या करना चाहिए। इस लेख का उद्देश्य CIS द्वारा पहचाने गए 20 क्रिटिकल सिक्योरिटी कंट्रोल्स की बुनियादी समझ प्रदान करना है।
CIS कंट्रोल्स कब शुरू हुए?
2008 से, CIS कंट्रोल्स विकसित किए गए हैं, न केवल सरकारी एजेंसियों द्वारा बल्कि संस्थानों, कंपनियों, और पारिस्थितिकी तंत्र के विभिन्न हिस्सों के व्यक्तियों द्वारा (साइबर विश्लेषकों, भेद्यता खोजकर्ताओं, समाधान प्रदाताओं, अंतिम उपयोगकर्ताओं, सलाहकारों, नीति निर्माताओं, और अधिकारियों सहित)।
CIS कार्यान्वयन क्या है?
CIS कंट्रोल्स को कंपनी द्वारा उसकी जोखिम प्रोफ़ाइल और उपलब्ध संसाधनों के अनुसार लागू किया जाता है। IGs को सेफगार्ड्स (पहले CIS सब-कंट्रोल्स के रूप में जाना जाता था) का एक सेट लागू करना होगा, और ये IMGS में पाए जा सकते हैं। CIS कंट्रोल्स v8 में कुल 153 सेफगार्ड्स हैं।
20 CIS कंट्रोल क्यों हैं?
CIS कंट्रोल मानक विकसित किए गए थे जिन्होंने बीस CIS कंट्रोल्स की एक श्रृंखला बनाई जिसे क्रिटिकल सेफ्टी कंट्रोल्स (CSCs) के रूप में जाना जाता है। यह लेख बताता है कि CIS टॉप 20 के अनुसार हर कंपनी को साइबर खतरों से सुरक्षित रहने के लिए क्या करना चाहिए।
CIS 20 में कितने कंट्रोल हैं?
बीस कंट्रोल्स का एक सेट मौजूद है (कभी-कभी SANS टॉप 20 के रूप में संदर्भित) जिसे ज्ञात खतरों के खिलाफ सिस्टम और डेटा को सुरक्षित करने के लिए डिज़ाइन किया गया है। जिन कंपनियों के पास अभी तक एक सुसंगत सुरक्षा कार्यक्रम नहीं है, उनके लिए गाइड के रूप में कार्य करने के अलावा, यह कंपनियों को अपना विकसित करने में भी मदद कर सकता है।
