I CIS Critical Security Controls per una difesa cibernetica efficace

I CIS Critical Security Controls sono un insieme raccomandato di azioni per la difesa cibernetica che forniscono modi specifici e attuabili per fermare gli attacchi più pervasivi e pericolosi di oggi. Un vantaggio principale dei controlli è che danno la priorità e focalizzano un numero minore di azioni con risultati di pay-off elevati., I controlli sono efficaci perché derivano dai modelli di attacco più comuni evidenziati nei principali rapporti sulle minacce e controllati in una comunità molto ampia di professionisti governativi e del settore. Sono stati creati dalle persone che sanno come funzionano gli attacchi-le squadre rosse e blu della NSA, i laboratori nucleari del Dipartimento dell’Energia degli Stati Uniti, le organizzazioni delle forze dell’ordine e alcune delle migliori organizzazioni forensi e di risposta agli incidenti della nazione – per rispondere alla domanda: “cosa dobbiamo fare per fermare gli attacchi noti.,”Quel gruppo di esperti ha raggiunto il consenso e oggi abbiamo i controlli più attuali. La chiave per il valore continuato è che i controlli vengono aggiornati sulla base di nuovi attacchi che vengono identificati e analizzati da gruppi da Verizon a Symantec in modo che i controlli possono fermare o mitigare tali attacchi.

I controlli prendono i dati di minaccia best-in-class e trasformarli in una guida attuabile per migliorare la sicurezza individuale e collettiva nel cyberspazio. Troppo spesso nella sicurezza informatica, sembra che i “cattivi” siano meglio organizzati e collaborino più strettamente dei “buoni”.,”I controlli forniscono un mezzo per girarlo.

SANS Supporta i controlli di sicurezza critici CIS con formazione, ricerca e ciò che funziona

Per supportare i professionisti della sicurezza delle informazioni e manager implementare i controlli di sicurezza critici CIS, SANS fornire una serie di risorse e corsi di sicurezza delle informazioni.,

Corsi Critical Security Controls

• SEC440: Critical Security Controls: Planning, Implementing and Auditing
• SEC566: Implementing and Auditing the Critical Security Controls – In-Depth

Security Operations Center Corsi

• SEC511: Continuous Monitoring and Security Operations
• SEC555: SIEM with Tactical Analysis (NEW!)

Risorse per la sicurezza delle informazioni

• NewsBites: e-mail bisettimanale di notizie top con commento da Redattori SANS., Visualizza edizioni recenti& Iscriviti
• Whitepapers: Ricerca da istruttori SANS e studenti master. Scarica gli ultimi documenti relativi ai controlli critici
• Webcast: contenuti topici presentati da istruttori SANS, fornitori e leader nella sicurezza infosec. Visualizza i prossimi webcast

CIS Critical Security Controls-Versione 7.,1

Il programma SANS “What Works” evidenzia le storie di successo nella sicurezza informatica – esempi reali di come i team di sicurezza reali abbiano apportato miglioramenti misurabili nell’efficacia e nell’efficienza dei loro controlli di sicurezza. Mentre la maggior parte della copertura stampa si concentra su violazioni e altri errori di sicurezza, ci sono migliaia di leader di sicurezza informatica che lavorano tranquillamente e fanno progressi contro le minacce, consentendo le esigenze aziendali e di missione.,

SANS expert John Pescatore intervista l’utente finale e il decisore e produce un Q & Un case study formattato e un live webcast che consente ai professionisti della sicurezza di sfruttare le lezioni apprese e accelerare i propri miglioramenti della sicurezza informatica.,iv>

Studi di Caso