الخطوة 1
تحديد المرجعيات
اختيار متطلبات الأمن السيبراني والمعايير والمعايير الأمنية المرجعية وإرشادات الموردين والمبادئ الأمنية ذات الصلة بتطوير المعايير الأساسية.
Loading…
تطوير الحد الأدنى من المعايير الأمنية الأساسية
معايير موحّدة لأمن أكثر اتساقًا
الفوائد
01
وضع متطلبات أمنية متسقة عبر التقنيات والمنصات والضوابط الأمنية على مستوى المنشأة.
02
دعم ممارسات أمنية قابلة للتكرار، وتحسين المواءمة التنظيمية، وتعزيز اتساق الحوكمة عبر البيئات التقنية.
03
توفير متطلبات واضحة لكل تقنية تساعد على الحفاظ على إعدادات آمنة ومتسقة مع مرور الوقت.
المميزاتمعايير التقنياتتُطوّر معايير أمنية للبنية التحتية للشبكات والنقاط الطرفية والخوادم وقواعد البيانات والبيئات السحابية والمحاكاة الافتراضية والبريد الإلكتروني والنسخ الاحتياطي والتعافي وغيرها من التقنيات المشمولة. وتحدد كل مجموعة متطلبات مخصصة للتقنية تدعم اتساق الإعدادات والتحصين والنشر والإدارة المستمرة.
معايير التقنياتتُطوّر معايير أمنية للبنية التحتية للشبكات والنقاط الطرفية والخوادم وقواعد البيانات والبيئات السحابية والمحاكاة الافتراضية والبريد الإلكتروني والنسخ الاحتياطي والتعافي وغيرها من التقنيات المشمولة. وتحدد كل مجموعة متطلبات مخصصة للتقنية تدعم اتساق الإعدادات والتحصين والنشر والإدارة المستمرة.
معايير المنصاتتُوضع معايير أمنية لمنصات وبيئات تشغيل مؤسسية مثل Active Directory وMicrosoft Exchange وWindows وLinux وVMware وKubernetes ومنصات الحاويات والخدمات السحابية ذات الصلة. وتوفر متطلبات عملية ومخصصة لكل تقنية لدعم اتساق مستوى الأمن عبر مختلف المنصات ونماذج النشر.
معايير الضوابطتُحدد متطلبات أمنية لضوابط تشمل جدران الحماية وWAF وIPS وEDR وSIEM وPAM وDLP وNAC والخوادم الوكيلة الآمنة وأمن DNS. وتوحّد هذه المعايير متطلبات الإعداد الأمني للضوابط، بما يدعم اتساق النشر والاستخدام الفعّال للقدرات الأمنية.
متطلبات الإعدادات الأمنيةتُحدد متطلبات مخصصة للتقنيات تشمل الإعداد الآمن والتحصين والتسجيل وإدارة التحديثات والنسخ الاحتياطي والمراقبة والتوافر العالي وإدارة الحسابات، عند انطباقها. وتوفر هذه المتطلبات أساسًا عمليًا لاتساق إعدادات التقنيات والحوكمة المستمرة وتقييم الإعدادات وعمليات النشر المستقبلية.
المنهجيةالخطوة 1
اختيار متطلبات الأمن السيبراني والمعايير والمعايير الأمنية المرجعية وإرشادات الموردين والمبادئ الأمنية ذات الصلة بتطوير المعايير الأساسية.
الخطوة 2
صياغة متطلبات أمنية مخصصة للتقنيات تشمل الإعداد والتحصين والنشر والإدارة والضوابط الأمنية ذات الصلة.
الخطوة 3
تنظيم المتطلبات ضمن معايير عملية قابلة للتطبيق والاستدامة التشغيلية على مستوى المنشأة.
الخطوة 4
تنظيم المتطلبات ضمن معايير عملية قابلة للتطبيق والاستدامة التشغيلية على مستوى المنشأة.
لماذا خدمة تطوير الحد الأدنى من المعايير الأمنية الأساسية؟صياغة متطلبات أمنية قابلة للتطبيق تقنيًا والاستدامة تشغيليًا، بعيدًا عن الاكتفاء بمتطلبات الامتثال النظرية.
وضع معايير تشمل التقنيات والمنصات والضوابط الأمنية وجوانب الإعدادات الأمنية ذات الصلة.
توفير أساس يدعم الإعدادات الآمنة ومراجعة الإعدادات والحوكمة وعمليات نشر التقنيات مستقبلًا.