إلغاء تثبيت أو تعطيل الخدمات غير الضرورية على أصول المؤسسة والبرمجيات
الوصف
إلغاء تثبيت أو تعطيل الخدمات غير الضرورية على أصول المؤسسة والبرمجيات مثل خدمة FTP غير المستخدمة أو خادم ويب أو وحدة تحكم إدارة المطور.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة إدارة معلومات وأحداث الأمان مع إدارة السجلات واكتشاف التهديدات والتحقيق وإعداد تقارير الامتثال عبر مصادر بيانات المؤسسة
Cisco (Splunk) · قائم على حجم البيانات المستوعبة أو حجم العمل
منصة سحابية أصلية لإدارة معلومات وأحداث الأمان والاستجابة الآلية للتهديدات مع تحليلات مدعومة بالذكاء الاصطناعي واستجابة آلية للتهديدات وتكامل أصلي مع بيئة السحابة
Microsoft · الدفع حسب الاستخدام (لكل غيغابايت مستوعبة)
منصة إدارة تكوين الأمان ومراقبة سلامة الملفات مع امتثال السياسات واكتشاف الانحراف
Fortra (Tripwire) · اشتراك لكل عقدة
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
استغلال الخدمات غير الضرورية
السلامةيستغل المهاجمون ثغرات في خدمات تعمل ولكنها غير مطلوبة لعمليات الأعمال، مثل خوادم الويب غير المستخدمة وخدمات FTP أو سطح المكتب البعيد على محطات العمل.
توسيع سطح الهجوم عبر وحدات التطبيقات غير المستخدمة
السريةتوفر وحدات التطبيقات ووظائف الخدمة غير الضرورية مسارات أكواد إضافية يمكن للمهاجمين استغلالها، حتى لو لم تستخدم المؤسسة هذه الوظائف أبداً.
الثغرات (عند غياب الإجراء الوقائي)
خدمات عاملة مفرطة على أصول المؤسسة
تعمل الأنظمة بخدمات ووحدات تطبيقات غير ضرورية بشكل افتراضي، مما يوسع سطح الهجوم بشكل كبير بما يتجاوز ما هو مطلوب لوظيفتها المقصودة.
عدم وجود عملية لتقليل سطح الهجوم
بدون عملية لتحديد وتعطيل الخدمات غير الضرورية، يتراكم على كل نظام خدمات قابلة للاستغلال تزيد المخاطر دون تقديم قيمة تجارية.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |