פארשטאנד פון ISO 27002 קאָנטראָל 8.18: סיקיורינג פּריווילעדזשד יוטיליטי מגילה
א יוטיליטי פראגראם איז יעדע שטיק פון ווייכווארג וואס איז דיזיינד צו אַנאַלייז אָדער טייַנען אַ קאָמפּיוטער סיסטעם אָדער נעץ.
ביישפילן פון נוצן מגילה אַרייַננעמען:
- דיאַגנאָסטיק מכשירים
- פּאַטטשינג אַסיסטאַנץ
- אַנטיווירוס מגילה
- דיסק דעפראַגמענטערס
- באַקקופּ ווייכווארג
- נעטוואָרקינג מכשירים
נוצן מגילה זענען יקערדיק פֿאַר די גלאַט פליסנדיק פון קיין געגעבן לאַן אָדער וואַן, און העלפֿן נעץ אַדמיניסטראַטאָרס צו פֿאַרבעסערן ופּטימע און פאַרגרעסערן ריזיליאַנס אין אַ ברייט קייט פון געשעפט פאַנגקשאַנז.
געגעבן זייער ינטרוסיוו נאַטור, נוצן מגילה אויך האָבן די פּאָטענציעל צו פאַרשאַפן אַ באַטייטיק סומע פון שעדיקן אויף אַ געגעבן נעץ, סייַדן זייער נוצן איז רעכט מאָניטאָרעד.
ציל פון קאָנטראָל 8.18
קאָנטראָל 8.18 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך גרינדן גיידליינז וואָס רעגירן די נוצן פון קיין נוצן פּראָגראַם וואָס האט די פּאָטענציעל צו אָווועררייד געשעפט קריטיש סיסטעם און אַפּלאַקיישאַן קאָנטראָלס.
אַטריביוץ טאַבלע פון קאָנטראָל 8.18
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # זיכער קאָנפיגוראַטיאָן | |||
| # אַוואַילאַביליטי | # אַפּפּליקאַטיאָן זיכערהייט |
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.18
קאָנטראָל 8.18 דילז בפֿרט מיט די אָפּעראַציע פון צוריק-סוף נעטוואָרקינג, וישאַלט און דיאַגנאָסטיק מכשירים. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט דער מענטש פאַראַנטוואָרטלעך פֿאַר די IT ינפראַסטראַקטשער פון דער אָרגאַניזאַציע, אַזאַ ווי דער הויפּט פון IT.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.18 אָפפערס 9 הויפּט גיידאַנס פונקטן פֿאַר אָרגאַנאַזיישאַנז וואָס זוכן צו מאָניטאָר די נוצן פון נוצן מגילה איבער זייער נעץ.
אין סדר צו טייַנען נעץ אָרנטלעכקייַט און שטיצן געשעפט קאַנטיניויישאַן, אָרגאַנאַזיישאַנז זאָל:
- באַגרענעצן די נוצן פון נוצן מגילה צו עמפּלוייז און עס וישאַלט שטעקן וואָס ספּאַסיפיקלי דאַרפן זיי צו דורכפירן זייער אַרבעט ראָלע.
- פאַרזיכערן אַז אַלע יוטילאַטיז מגילה זענען יידענאַפייד, אָטענטאַקייטאַד און אָטערייזד אין לויט מיט געשעפט רעקווירעמענץ, און פאַרוואַלטונג איז ביכולת צו באַקומען אַ שפּיץ אַראָפּ מיינונג פון זייער נוצן אין קיין צייט.
- ידענטיפיצירן אַלע פּערסאַנעל וואָס נוצן יוטילאַטיז מגילה, אָדער ווי אַ טייל פון זייער טעגלעך פליכט, אָדער אויף אַן אַד-האָק יקער.
- ינסטרומענט טויגן דערלויבעניש קאָנטראָלס פֿאַר יעדער אָנגעשטעלטער וואָס דאַרף נוצן יוטילאַטיז מגילה, אָדער ווי אַ טייל פון זייער טעגלעך פליכט, אָדער אויף אַן אַד-האָק יקער.
- פאַרהיטן די נוצן פון נוצן מגילה אויף קיין סיסטעם ווו די אָרגאַניזאַציע האט דימד עס נייטיק צו סעגרעגירן פליכט.
- פּיריאַדיקלי אָפּשאַצן די נוצן פון נוצן מגילה, און אָדער אַראָפּנעמען אָדער דיסייבאַל קיין מגילה ווי די אָרגאַניזאַציע ריקווייערז.
- צעטיילונג נוצן מגילה זענען אונטערשיידן פון נאָרמאַל אַפּלאַקיישאַנז אַז די געשעפט ניצט אויף אַ רעגולער יקער, אַרייַנגערעכנט נעץ פאַרקער.
- באַגרענעצן די אַוויילאַבילאַטי פון נוצן מגילה, און נאָר נוצן זיי פֿאַר עקספּרעסס צוועקן.
- קלאָץ די נוצן פון נוצן מגילה, אַרייַנגערעכנט טימעסטאַמפּס און אָטערייזד ניצערס.
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.18 ריפּלייסיז 27002:2003-9.4.4 (ניצן פון פּריוולידזשד יוטילאַטיז מגילה) מיט קיין ענדערונגען געמאכט צווישן יעדער ווערסיע.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
אונדזער פּלאַטפאָרמע גיט איר קאַסטאַמייזד דאַשבאָרדז וואָס געבן איר פאַקטיש-צייט וויזאַביליטי אין דיין העסקעם סטאַטוס.
איר קענען מאָניטאָר און פירן אַלע אַספּעקץ פון דיין ISO 27002 העסקעם נסיעה פֿון איין אָרט - קאָנטראָלירן פאַרוואַלטונג, ריס אַנאַליסיס, טריינינג פאַרוואַלטונג, ריזיקירן אַסעסמאַנט עטק.
עס גיט אַן גרינג צו נוצן, ינאַגרייטיד לייזונג וואָס קענען זיין אַקסעסט אויף אַ 24/7 יקער דורך קיין מיטל מיט אַן אינטערנעט פֿאַרבינדונג. די פּלאַטפאָרמע אַלאַוז אַלע עמפּלוייז צו אַרבעטן צוזאַמען סימלאַסלי און סיקיורלי צו פירן זיכערהייט ריסקס און שפּור די העסקעם פון דער אָרגאַניזאַציע, ווי געזונט ווי די נסיעה צו ISO 27001 סערטאַפאַקיישאַן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
