인피니티 Global 서비스

제어 기반 평가 - NIST CSF, NIST 800-53, CIS 벤치마킹

이 평가의 주요 목표는 미국 국립표준기술연구소에서 개발한 사이버 보안 프레임워크(NIST CSF) 또는 인터넷 보안 센터(CIS)의 CISv8과 같은 업계 표준 프레임워크에 대해 사이버 보안 태세를 평가하는 것입니다. 이러한 제어 기반 평가는 업계 표준 기술을 사용하여 제공되며, 그 결과는 전반적인 역량 점수와 실행 가능한 세부 권장 사항으로 표시됩니다.

컴플라이언스 기반 평가는 사이버 공격의 성공 가능성을 파악하는 데 매우 유용하므로 사이버 위험 평가의 중요한 구성 요소입니다.

제어 기반 평가는 사이버 보안 태세를 강화하고, 위험을 관리하며, 모범 사례 및 규정에 따라 사이버 보안 활동을 조정하려는 조직에 유용한 도구입니다. 모든 규모와 산업 분야의 조직이 진화하는 위협 환경에 대응하고 디지털 자산을 보호할 수 있는 유연하고 실용적인 프레임워크를 제공합니다.

이점

• 범위 내 자산을 보호하는 데 필요한 인력, 프로세스, 기술과 관련된 기존 사이버 보안 제어의 완전성을 측정합니다.
• 이 평가는 주요 담당자와의 인터뷰를 기반으로 한 서류 및 증거 기반 활동입니다.
• 평가팀이 현장에서 증거를 수집하여 보안 기능에 대한 실제적인 이해를 구축합니다.
• 손실 사고로 이어질 수 있는 인력, 프로세스 또는 기술의 잠재적 격차를 파악합니다.
• 사이버 위험에 관한 이사회 발표용 프레젠테이션을 포함하여 권장 사항이 포함된 위험 등록부를 제공하세요.
• 평가는 OT와 IT 보안 태세를 모두 고려해야 합니다.

전문가에게 문의하기

IGS 포털

배달

체크포인트 팀은 성공적인 참여를 위해 현장 시간보다 최대 6주 전에 심층적인 참여 계획을 수립합니다. 확실한 계획이 수립되면 3~4일 동안 현장에서 고객과 협력하며 환경을 검토하고 평가합니다.

방문 후 전문가가 조사 결과를 분석하고 권장 사항을 제시합니다. 보고서 작성 일정은 평가 결과에 따라 달라질 수 있으며, 일반적으로 최대 3주 이내에 완료됩니다.

가장 관련성이 높은 역할
CISO, CIO, CTO, 거버넌스, 리스크 관리 및 규제 준수(GRC) 전문가, 보안 아키텍트

이상적인 참가자 수
2-5 전문가

인피니티 Global 서비스

체크 포인트 Infinity 글로벌 서비스는 팀의 전문성을 키우고 모범 사례를 설계하며 실시간으로 위협을 방지할 수 있는 엔드투엔드 보안 서비스를 제공합니다. 사이버 보안 여정의 어느 단계에 있든 저희는 거기서부터 시작합니다. 저희의 엘리트 전문가들이 귀사의 팀과 협력하여 조직을 한 차원 높은 수준으로 보호하고 사이버 복원력 계획을 수립합니다.