تقويم الأحداث التشغيلية

إنشاء وصيانة جرد تفصيلي لأصول المؤسسة

معالجة الأصول غير المصرح بها

استخدام أداة اكتشاف نشطة

استخدام تسجيل بروتوكول التكوين الديناميكي للمضيف (DHCP) لتحديث جرد أصول المؤسسة

استخدام أداة اكتشاف الأصول السلبية

تعيين موظفين لإدارة التعامل مع الحوادث

إنشاء وصيانة معلومات الاتصال للإبلاغ عن الحوادث الأمنية

إنشاء وصيانة عملية مؤسسية للإبلاغ عن الحوادث

إنشاء وصيانة عملية الاستجابة للحوادث

تعيين الأدوار والمسؤوليات الرئيسية

تحديد آليات التواصل أثناء الاستجابة للحوادث

إجراء تمارين استجابة للحوادث منتظمة

إجراء مراجعات ما بعد الحوادث

إنشاء وصيانة حدود الحوادث الأمنية

إنشاء وصيانة جرد البرمجيات

ضمان أن البرمجيات المصرح بها مدعومة حاليًا

معالجة البرمجيات غير المصرح بها

استخدام أدوات جرد البرمجيات الآلية

إدراج البرمجيات المصرح بها في القائمة المسموحة

إدراج المكتبات المصرح بها في القائمة المسموحة

إدراج السكريبتات المصرح بها في القائمة المسموحة

إنشاء وصيانة عملية إدارة البيانات

تشفير البيانات الحساسة أثناء النقل

تشفير البيانات الحساسة في حالة السكون

تجزئة معالجة وتخزين البيانات بناءً على الحساسية

نشر حل منع فقدان البيانات

تسجيل الوصول إلى البيانات الحساسة

إنشاء وصيانة جرد البيانات

تكوين قوائم التحكم في الوصول إلى البيانات

فرض الاحتفاظ بالبيانات

التخلص الآمن من البيانات

تشفير البيانات على أجهزة المستخدم النهائي

إنشاء وصيانة مخطط تصنيف البيانات

توثيق تدفقات البيانات

تشفير البيانات على الوسائط القابلة للإزالة

إنشاء وصيانة برنامج التوعية الأمنية

تدريب أعضاء القوى العاملة على التعرف على هجمات الهندسة الاجتماعية

تدريب أعضاء القوى العاملة على أفضل ممارسات المصادقة

تدريب القوى العاملة على أفضل ممارسات التعامل مع البيانات

تدريب أعضاء القوى العاملة على أسباب التعرض غير المقصود للبيانات

تدريب أعضاء القوى العاملة على التعرف على الحوادث الأمنية والإبلاغ عنها

تدريب القوى العاملة على كيفية تحديد والإبلاغ عن تحديثات الأمان المفقودة على أصول المؤسسة

تدريب القوى العاملة على مخاطر الاتصال بالشبكات غير الآمنة ونقل بيانات المؤسسة عبرها

إجراء تدريب توعية ومهارات أمنية خاص بالأدوار

إنشاء وصيانة عملية التكوين الآمن

فرض قفل الجهاز التلقائي على أجهزة المستخدم النهائي المحمولة

فرض قدرة المسح عن بُعد على أجهزة المستخدم النهائي المحمولة

فصل مساحات عمل المؤسسة على أجهزة المستخدم النهائي المحمولة

إنشاء وصيانة عملية التكوين الآمن للبنية التحتية للشبكة

تكوين قفل الجلسة التلقائي على أصول المؤسسة

تنفيذ وإدارة جدار حماية على الخوادم

تنفيذ وإدارة جدار حماية على أجهزة المستخدم النهائي

الإدارة الآمنة لأصول المؤسسة والبرمجيات

إدارة الحسابات الافتراضية على أصول المؤسسة والبرمجيات

إلغاء تثبيت أو تعطيل الخدمات غير الضرورية على أصول المؤسسة والبرمجيات

تكوين خوادم DNS موثوقة على أصول المؤسسة

إنشاء وصيانة جرد الحسابات

استخدام كلمات مرور فريدة

تعطيل الحسابات الخاملة

تقييد امتيازات المسؤول على حسابات المسؤولين المخصصة

إنشاء وصيانة جرد حسابات الخدمة

مركزة إدارة الحسابات

إنشاء وصيانة جرد مزودي الخدمات

إنشاء وصيانة سياسة إدارة مزودي الخدمات

تصنيف مزودي الخدمات

ضمان تضمين عقود مزودي الخدمات لمتطلبات الأمان

تقييم مزودي الخدمات

مراقبة مزودي الخدمات

إيقاف مزودي الخدمات بشكل آمن

إنشاء عملية منح الوصول

إنشاء عملية إلغاء الوصول

طلب MFA للتطبيقات المكشوفة خارجيًا

طلب MFA للوصول عن بُعد إلى الشبكة

طلب MFA للوصول الإداري

إنشاء وصيانة جرد أنظمة المصادقة والتفويض

مركزة التحكم في الوصول

تحديد وصيانة التحكم في الوصول القائم على الأدوار

إنشاء وصيانة عملية إدارة الثغرات

إنشاء وصيانة عملية المعالجة

إجراء إدارة آلية لتصحيحات نظام التشغيل

إجراء إدارة آلية لتصحيحات التطبيقات

إجراء فحوصات ثغرات آلية لأصول المؤسسة الداخلية

إجراء فحوصات ثغرات آلية لأصول المؤسسة المكشوفة خارجيًا

معالجة الثغرات المكتشفة

إنشاء وصيانة عملية استرداد البيانات

إجراء النسخ الاحتياطي الآلي

حماية بيانات الاسترداد

إنشاء وصيانة نسخة معزولة من بيانات الاسترداد

اختبار استرداد البيانات

إنشاء وصيانة عملية إدارة سجلات التدقيق

الاحتفاظ بسجلات التدقيق

إجراء مراجعات سجلات التدقيق

جمع سجلات مزودي الخدمات

جمع سجلات التدقيق

ضمان تخزين كافٍ لسجلات التدقيق

توحيد مزامنة الوقت

جمع سجلات تدقيق تفصيلية

جمع سجلات تدقيق استعلامات DNS

جمع سجلات تدقيق طلبات URL

جمع سجلات تدقيق سطر الأوامر

مركزة سجلات التدقيق

ضمان استخدام متصفحات وعملاء بريد إلكتروني مدعومة بالكامل فقط

استخدام خدمات تصفية DNS

صيانة وفرض مرشحات URL القائمة على الشبكة

تقييد إضافات المتصفح وعميل البريد الإلكتروني غير الضرورية أو غير المصرح بها

تطبيق DMARC

حظر أنواع الملفات غير الضرورية

نشر وصيانة حماية مكافحة البرمجيات الخبيثة لخادم البريد الإلكتروني

مركزة تنبيهات الأحداث الأمنية

تنفيذ التصفية على مستوى التطبيقات

ضبط حدود تنبيه الأحداث الأمنية

نشر حل كشف التسلل القائم على المضيف

نشر حل كشف التسلل القائم على الشبكة

إجراء تصفية حركة المرور بين شرائح الشبكة

إدارة التحكم في الوصول للأصول البعيدة

جمع سجلات تدفق حركة مرور الشبكة

نشر حل منع التسلل القائم على المضيف

نشر حل منع التسلل القائم على الشبكة

نشر التحكم في الوصول على مستوى المنفذ

نشر وصيانة برمجيات مكافحة البرمجيات الخبيثة

تكوين التحديث التلقائي لتوقيعات مكافحة البرمجيات الخبيثة

تعطيل التشغيل التلقائي والتشغيل الآلي للوسائط القابلة للإزالة

تكوين الفحص التلقائي لمكافحة البرمجيات الخبيثة للوسائط القابلة للإزالة

تمكين ميزات مكافحة الاستغلال

إدارة مركزية لبرمجيات مكافحة البرمجيات الخبيثة

استخدام برمجيات مكافحة البرمجيات الخبيثة القائمة على السلوك

ضمان تحديث البنية التحتية للشبكة

إنشاء وصيانة هيكل شبكة آمن

الإدارة الآمنة للبنية التحتية للشبكة

إنشاء وصيانة مخطط (مخططات) الهيكل

مركزة المصادقة والتفويض والتدقيق على الشبكة (AAA)

استخدام بروتوكولات إدارة واتصال الشبكة الآمنة

Ensure Remote Devices Utilize a VPN and are Connecting to an Enterprise’s AAA Infrastructure

إنشاء وصيانة موارد حوسبة مخصصة لجميع الأعمال الإدارية

إنشاء وصيانة عملية تطوير تطبيقات آمنة

تطبيق مبادئ التصميم الآمن في هياكل التطبيقات

الاستفادة من الوحدات أو الخدمات المُدققة لمكونات أمان التطبيقات

تنفيذ فحوصات الأمان على مستوى الكود

إجراء اختبار اختراق التطبيقات

إجراء نمذجة التهديدات

إنشاء وصيانة عملية لقبول ومعالجة ثغرات البرمجيات

إجراء تحليل السبب الجذري للثغرات الأمنية

إنشاء وإدارة جرد مكونات برمجيات الأطراف الثالثة

استخدام مكونات برمجيات الأطراف الثالثة المحدثة والموثوقة

إنشاء وصيانة نظام وعملية تصنيف الخطورة لثغرات التطبيقات

استخدام قوالب تكوين التقوية المعيارية للبنية التحتية للتطبيقات

فصل أنظمة الإنتاج عن أنظمة غير الإنتاج

تدريب المطورين على مفاهيم أمان التطبيقات والبرمجة الآمنة

إنشاء وصيانة برنامج اختبار الاختراق

إجراء اختبارات اختراق خارجية دورية

معالجة نتائج اختبار الاختراق

التحقق من صحة التدابير الأمنية

إجراء اختبارات اختراق داخلية دورية