無限全球服務

以控制為基礎的評估 – NIST 網路安全性架構、NIST 800-53、CIS 基準測試

以控制為基礎的評估此評估的主要目標是根據業界標準架構,例如美國國家標準暨技術研究院制定的網路安全架構 (NIST 網路安全性架構) 或網際網路安全中心 (CIS) 的 CISv8 來評估網路安全態勢。這些以控制為基礎的評估是使用業界標準技術來執行,其產出是整體能力分數和一套詳細的可實作建議。

基於合規性的評估對於了解網路攻擊成功的可能性非常有用,因此,它是網路風險評估的重要組成部分。

對於希望提升其網路安全態勢、管理風險並使其網路安全工作與最佳實務和法規保持一致的組織來說,以控制為基礎的評估是極具價值的工具。它為各種規模和產業的組織提供了靈活且實用的架構,以應對不斷變化的威脅情勢並保護其數位資產。

igs 服務圖示 1

福利

  • 衡量現有與人員、流程和技術相關的網路安全控制措施的完整性,這些控制措施對於保護範圍內的資產至關重要。
  • 這項評估是以紙本和證據為基礎的作業,主要基於與關鍵人員的面談。
  • 評估團隊將在現場收集證據,以建立對安全能力的實際了解。
  • 識別人員、流程或技術方面可能導致損失事件的潛在缺口。
  • 交付風險登記表和建議,包括可直接向董事會報告的網路風險簡報。
  • 評估應同時考慮 OT 和 IT 的安全態勢。

與專家聯絡

IGS 網站

igs 服務圖示 2

送貨

Check Point 團隊透過深入的事前規劃,為專案的成功執行做好準備,最多會在我們進駐現場前的六週開始準備。擬定好完善的計畫後,我們會花三到四 (3-4) 天的時間在現場與您一起審查並評估您的環境。

訪視結束後,我們的專家將分析調查結果並提出建議。報告完成的時程可能有所不同,通常預計在三週內完成,但仍取決於評估結果。

以控制為基礎的評估 b

 

最相關的角色
CISO、CIO、CTO、治理、風險與合規專業人士、安全架構師

理想參加人數
2-5名專業人士

無限全球服務

Check Point Infinity 全球服務提供端到端安全服務,讓您能夠增強團隊的專業知識、設計最佳實務並即時預防威脅。 無論您處於網路安全之旅的哪個階段,我們都從那裡開始。 我們的精英專家將與您的團隊合作,將您的組織提升到新的保護等級並制定您的網路彈性計劃。

 

Infinity 全球服務橫幅

×
  反映意見
本網站使用cookies來實現其功能以及分析和行銷目的。 繼續使用本網站即表示您同意使用cookies 。 欲了解更多信息,請閱讀我們的cookies聲明