Acelerador de monitoramento de controles de tecnologia

O Acelerador de monitoramento de controles de tecnologia é uma coleção de modelos de indicador predefinidos projetados para facilitar a coleta de dados e ajudar na validação e no monitoramento contínuo dos controles de tecnologia. Esta aplicação pode ser executada com o Cybersecurity Controls Accelerator ou como uma aplicação autônoma.

Os modelos de indicador contidos em Acelerador de monitoramento de controles de tecnologia estão vinculados a aplicações ServiceNow® específicas para permitir a validação de conformidade para padrões e estruturas, como:

• ISO/IEC 27001
• ISO/IEC 27002
• Controles CIS

Esses modelos de indicador em pacote também foram mapeados para controles comuns relacionados na Unified Compliance Framework (UCF) para permitir a validação de controles em uma ampla variedade de regulamentações e padrões do setor. Os modelos de indicador podem ser usados para validar a conformidade com os objetivos de controle relacionados em políticas personalizadas. Você pode monitorar os controles obtidos por meio dos Controles CIS ™ ou controles de tecnologia comuns ao CIS ou ISO 27002, mesmo se você não assinar os Controles CIS. Ou você pode usar os indicadores do Acelerador de monitoramento de controles de tecnologia para monitorar dados provenientes do UCF.

Monitoramento contínuo de controles CIS ™ v8

Controles CIS ™ são um conjunto priorizado de proteções para mitigar ataques cibernéticos contra sistemas e redes. Esses controles são mapeados e referenciados por várias estruturas jurídicas, regulatórias e de políticas. Controles CIS ™ v8 foi aprimorado para continuar a oferecer suporte a sistemas e software modernos, como computação baseada em nuvem, virtualização, mobilidade e terceirização, conforme as empresas mudam seu modelo de trabalho para ambientes totalmente em nuvem e híbridos.

Começando com a versão Yokohama, Acelerador de monitoramento de controles de tecnologia o fornece controles pré-empacotados do CIS v8 e modelos de indicador para monitorá-los junto com seus controles comuns mapeados para vários padrões.

As seguintes melhorias são compatíveis com os Controles CIS ™ v8:

• Habilite o monitoramento contínuo dos controles CIS ™ v8 usando os modelos de indicador predefinidos.
• Habilite o monitoramento de controles comuns de ISO 27002, PCI DSS 4.0, NIST 800-53, NIST CSF, CSA CCM 4.0 mapeados para o CIS V8.

• Baixar o Acelerador de monitoramento de controles de tecnologia
  Antes de executar a aplicação Acelerador de monitoramento de controles de tecnologia em sua instância, você deve baixá-la do ServiceNow Store.
• Certifique-se de que todos os modelos de indicador apropriados estejam ativados
  Quando você baixa a aplicação GRC: Acelerador de monitoramento de controles de tecnologia, todos os modelos de indicador ficam disponíveis, mas ainda não estão ativos. Antes de ativá-los, você precisa garantir que as aplicações necessárias estejam ativadas e que possa acessar as tabelas mapeadas para os modelos de indicador.
• Exibir seu status operacional
  Exiba os módulos de status operacional para obter uma lista dos controles CIS e de tecnologia. Cada controle também inclui a tecnologia usada para validar a conformidade, o tipo de modelo de indicador disponível e a tabela de origem do controle.
• Exibir o módulo Controles de segurança cibernética
  Exiba o módulo Controles de segurança cibernética para obter uma lista de documentos de autoridade, controles, objetivos de controle e modelos de indicador CIS mapeados para controles CIS específicos classificados por domínio, grupo de implementação e controles ISO.
• Como usar modelos de indicador
  Os indicadores coletam dados para monitorar um único controle ou risco. Os modelos de indicador permitem criar vários indicadores para controles ou riscos semelhantes. A aplicação Acelerador de monitoramento de controles de tecnologia fornece uma coleção de 171 modelos de indicador predefinidos para monitorar os controles de segurança cibernética.
• Modelos de indicador para controles
  O Acelerador de monitoramento de controles de tecnologia inclui 273 modelos de indicador (94 Básico, 174 Manual e 5 com Script) para CIS v7 e inclui novos 67 modelos de indicador (64 Básicos e 3 com Script) para CIS v8.