Управление и програма за сигурност

Инвентар, оценка на риска, управление на доставчици и приоритизиране — рамката, която прави останалото повторяемо.

Нищо в останалите дванадесет групи не работи надеждно без това: не може да бъде защитено онова, за което не се знае, че съществува. Инвентарът на активи, приложения, облачни акаунти, домейни, зависимости и доставчици е предпоставка, а не отделна задача.

3 защити в тази група

Asset inventory

P0

Поддържан списък на devices, servers, cloud resources, SaaS, applications и critical dependencies.

помага срещу 5 атаки

Security configuration baselines / hardening

P0

Документирани secure defaults за OS, cloud, SaaS, network devices и applications.

помага срещу 7 атаки

Third-party risk и supplier controls

P1

Security requirements, due diligence и monitoring за vendors, MSPs и software suppliers.

помага срещу 4 атаки