Exiba seu status operacional

Exiba os módulos Status operacional para obter uma lista dos controles de CIS e controles de tecnologia. Cada controle também inclui a tecnologia usada para validar a conformidade, o tipo de modelo de indicador disponível e a tabela de origem do controle.

Antes de Iniciar

Função necessária: administrador ou sn_compliance.reader

Por Que e Quando Desempenhar Esta Tarefa

A partir da versão 12,0.2, os módulos de status operacional fornecem uma exibição de todos os seus controles de CIS e/ou modelos de indicadores baseados em ISO 27002 mapeados para controles de CIS/ISO específicos em um só lugar. Essas informações podem ser úteis para monitorar seus controles e a integridade do seu sistema. A aplicação pode verificar sua instância e determinar quais controles você implementou, juntamente com as várias tecnologias disponíveis para validar cada controle e proteger seus dados.

Começando com Yokohamaversão, Acelerador de monitoramento de controles de tecnologiaFornece controles e modelos de indicadores do CIS v8 pré-empacotados.

Procedimento

1. Navegar até Tudo > Monitoramento de controles de tecnologia > Status operacional.

   Você pode exibir o módulo conforme mostrado no exemplo.

   

   Nota:

   O módulo de controles de CIS foi renomeado de Controles de CIS R para Controles de segurança cibernética. O módulo Modelos de indicador foi renomeado para Modelos de indicador de CIS.
2. Selecione um dos dois Controles de ICs ou Controles de tecnologia .
   Nota:

   A tela mostrada abaixo resulta da seleção Controles de ICs . As colunas padrão serão ligeiramente diferentes se você selecionar Controles de tecnologia . No entanto, você pode selecionar o ícone de engrenagem para adicionar ou remover colunas conforme necessário.

   Figura 1. Status operacional dos modelos de indicador

   

   Cada controle inclui as seguintes informações.

   Tabela 1. Status operacional

   Campo	Descrição
   Controles	Os controles incluídos quando você baixa e ativa o. Cybersecurity Controls Acceleratoraplicação.
   Família de controle e descrição	A família e a descrição do controle conforme definido nos controles do CIS.
   Domínio	Domínios dos controles: Básico Fundamental Organizacional
   Grupo de implementação (GI)	O grupo de implementação no qual o controle está incluído: IG1, IG2 ou IG3. O IG1 cobre a maioria dos controles de segurança essenciais para servir como base. Em seguida, conforme necessário para melhorar sua postura de segurança, você pode adicionar IG2 e IG3 para fornecer níveis adicionais de suporte. Conforme ilustrado aqui, IG2 inclui todos os controles incluídos em IG1, e IG3 inclui todos os controles em IG1 e IG2.
   Conformidade validada por	A tecnologia em sua instância que você pode usar para automatizar a validação de seus controles.
   Tecnologia de validação ativada?	Identifica se a tecnologia especificada está ativada em sua instância.
   Controles implementados?	Identifica se você adotou o objetivo de controle e o implantou em seu sistema.
   Tipo de modelo de indicador	Identifica se você tem um tipo de modelo de indicador definido para que você possa começar a validar e monitorar o controle. Os tipos disponíveis são Básico, Manual e Script.
   Tabela de origem	A tabela de origem dos dados que estão sendo monitorados pelo controle.