Testy porównawcze CIS w Vulnerability Manager Plus
W ostatnim czasie w ManageEngine wprowadziu0142o nowu0105 funkcjonalnou015bu0107 do Vulnerability Manager Plus, systemie do zarzu0105dzania podatnou015bciami. Czym su0105 testy poru00f3wnawcze CIS? Do czego su0142uu017cu0105 i jak mogu0105 pomu00f3c Twojemu dziau0142owi IT? Zapraszam do lektury artykuu0142u, w ktu00f3rym odpowiem na wszystkie te pytania.
Czy Twoje u015brodowisko IT charakteryzuju0105 dynamiczne zmiany oraz ciu0105gu0142e inwentaryzowanie zasobu00f3w? Nowowprowadzane systemy i oprogramowanie czu0119sto maju0105 domyu015blne konfiguracje, ktu00f3re mogu0105 byu0107 wygodne w uu017cyciu, ale nie su0105 najbezpieczniejsze. Zespou0142y IT dokonuju0105 ru00f3wnieu017c ciu0105gu0142ych zmian w konfiguracjach wdrou017conych juu017c systemu00f3w, co prowadzi do nieuniknionych luk w zabezpieczeniach.
Czym su0105 testy poru00f3wnawcze CIS?
Testy poru00f3wnawcze CIS, opracowane przez Center for Internet Security, zapewniaju0105 wytyczne dotyczu0105ce ustanawiania bezpiecznej podstawowej konfiguracji zasobu00f3w. To jedyne oparte na konsensusie wytyczne dotyczu0105ce najlepszych praktyk w zakresie konfiguracji. Zostau0142y opracowane przez globalnu0105 spou0142ecznou015bu0107 specjalistu00f3w i ekspertu00f3w ds. cyberbezpieczeu0144stwa ze wszystkich u015brodowisk, ktu00f3re su0105 akceptowane przez rzu0105dy, przedsiu0119biorstwa i u015brodowisko akademickie.
Manualne ocenianie wszystkich punktu00f3w kou0144cowych w oparciu o te testy poru00f3wnawcze u2014 kau017cdy ok. 800 stron z ponad 300 rekomendacjami u2014 prawdopodobnie zajmie duu017co czasu, nie mu00f3wiu0105c juu017c o monitorowaniu systemu00f3w pod ku0105tem dalszych zmian w konfiguracji. W tym miejscu do gry wkracza Vulnerability Manager Plus. Jego funkcjonalnou015bu0107 pomaga osiu0105gnu0105u0107 i utrzymau0107 zgodnou015bu0107 z ponad 75 testami CIS poprzez regularne monitorowanie punktu00f3w kou0144cowych, natychmiastowe wykrywanie potencjalnych zagrou017ceu0144 i sugerowanie szczegu00f3u0142owych dziau0142au0144 naprawczych.
Osiu0105gniu0119cie zgodnou015bci z CIS dziu0119ki Vulnerability Manager Plus
Funkcja zgodnou015bci z CIS regularnie ocenia kau017cdu0105 konfiguracju0119 w Twoich systemach pod ku0105tem zaleceu0144 z testu00f3w poru00f3wnawczych CIS. Natychmiast wykrywa naruszenia i zapewnia szczegu00f3u0142owe wskazu00f3wki, ktu00f3re pomogu0105 zapewniu0107 zgodnou015bu0107. Aby speu0142niu0107 wymagania CIS, Vulnerability Manager Plus stosuje gotowe zasady do przeprowadzania audytu konfiguracji systemu00f3w. Kau017cdy test poru00f3wnawczy jest tworzony dla konkretnego produktu, usu0142ugi lub systemu. Przestrzeganie zaleceu0144 zapewnia, u017ce produkt lub system jest skonfigurowany zgodnie z optymalnymi standardami bezpieczeu0144stwa.
Uzyskaj zgodnou015bu0107 z CIS w trzech prostych krokach
1. Twu00f3rz grupy stosowanych polityk bezpieczeu0144stwa
Zasady grupowe umou017cliwiaju0105 jednoczesne skanowanie stacji docelowych pod ku0105tem zgodnou015bci z wieloma zasadami testu poru00f3wnawczego CIS. Alternatywnie mou017cna skorzystau0107 z u0142atwo dostu0119pnych szablonu00f3w Policy Group utworzonych przez konsolidacju0119 zasad CIS.
2. Planuj audyty
Stwu00f3rz grupu0119 docelowu0105 z pou017cu0105danu0105 grupu0105 systemu00f3w. Przypisz dowolnu0105 liczbu0119 stworzonych polityk do docelowej grupy systemu00f3w i zaplanuj skanowanie kontrolne z wybranu0105 czu0119stotliwou015bciu0105 zgodnie z okreu015blonym harmonogramem. Na podstawie harmonogramu konfiguracje zabezpieczeu0144 systemu00f3w docelowych zostanu0105 ocenione pod ku0105tem zgodnou015bci z zaleceniami zasad CIS. Mou017cesz ru00f3wnieu017c wybrau0107 opcju0119 otrzymywania powiadomieu0144.
3. Weryfikuj poprawu0119 zgodnou015bci
Chcesz zweryfikowau0107 ogu00f3lnu0105 zgodnou015bu0107 z CIS kau017cdej grupy docelowej? Mou017ce wolisz dogu0142u0119bnu0105 inspekcju0119 kau017cdego systemu w oparciu o kau017cdu0105 z zasad CIS z osobna lub w oparciu o kau017cde zalecenie odru0119bnej polityki? Dowiedz siu0119 wszystkiego w przyjazny sposu00f3b za pomocu0105 wbudowanych dashboardu00f3w.
Podsumowanie
Nowa funkcjonalnou015bu0107 Vulnerability Manager Plus zapewnia mou017cliwou015bu0107 skorzystania z wbudowanych polityk CIS, zautomatyzowanego audyty systemu00f3w, szczegu00f3u0142owych informacji na temat potencjalnych zagrou017ceu0144 czy ciu0105gu0142ej aktualizacji wbudowanych zasad. Aplikacja mou017ce siu0119 okazau0107 szczegu00f3lnie pomocna w przypadku audytu00f3w, ktu00f3rych wyniki kou0144cowe od tej pory mogu0105 okazau0107 siu0119 duu017co korzystniejsze dla podlegaju0105cych im organizacji.
