ตรวจระบบเทียบเส้นฐานการตั้งค่าที่ปลอดภัย

กระบวนการ

ทำตามลำดับนี้

1. กำหนดกลุ่มระบบที่ได้รับอนุญาต เจ้าของ เส้นฐานปลอดภัยที่อนุมัติ กฎการใช้ ข้อยกเว้น และหน้าต่างหลักฐาน
2. เก็บการตั้งค่าปัจจุบันด้วย API อ่านอย่างเดียว การส่งออกนโยบาย หรือเครื่องสแกนที่อนุมัติ และปกป้องข้อมูลการตั้งค่าที่อ่อนไหว
3. ปรับรุ่นและบทบาทให้เป็นมาตรฐาน แล้วเทียบการตั้งค่าจริงกับเส้นฐานที่ใช้ได้ และยกเว้นเฉพาะการตรวจที่บันทึกว่าไม่ใช้
4. ตรวจความเบี่ยงเบนที่เห็นกับเจ้าของระบบ และจัดชั้นความเสี่ยงด้วยการเปิด การถูกใช้ได้ ผลกระทบธุรกิจ และการควบคุมชดเชย
5. สร้างการเปลี่ยนแปลงแก้ไขและข้อยกเว้นจำกัดเวลาพร้อมเจ้าของ การอนุมัติ แผนทดสอบ หน้าต่างบำรุงรักษา และขั้นตอนย้อนกลับ
6. ใช้การเปลี่ยนแปลงที่อนุมัติเป็นกลุ่มทยอย เฝ้าสุขภาพบริการ และตรวจแต่ละการตั้งค่าโดยตรงหลังติดตั้ง
7. รายงานแนวโน้มความสอดคล้องและการเลื่อนไหล เก็บหลักฐาน และทำให้การตรวจซ้ำกับการเตือนสำหรับความเบี่ยงเบนวิกฤตเป็นอัตโนมัติ

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• บัญชีระบบและเจ้าของ
• เส้นฐานที่อนุมัติและกฎการใช้
• สิทธิการตั้งค่าแบบอ่านอย่างเดียว
• นโยบายการเปลี่ยนแปลงและข้อยกเว้น

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/hardening-linux-endpoint-with-cis-benchmark/SKILL.md
• skills/cybersecurity-skills/hardening-windows-endpoint-with-cis-benchmark/SKILL.md
• skills/cybersecurity-skills/auditing-cloud-with-cis-benchmarks/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

ทุกการตรวจที่ใช้ได้มีหลักฐานและการจัดการปัจจุบัน การแก้ไขที่อนุมัติถูกตรวจแล้ว และความเบี่ยงเบนที่เหลือมีข้อยกเว้นจากผู้รับผิดชอบที่หมดอายุ

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. csrc.nist.gov/pubs/sp/800/128/upd1/final
2. csrc.nist.gov/pubs/sp/800/53/r5/upd1/final

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล