CIS Controls v8, yaygın saldırı tekniklerine karşı önceliklendirilmiş güvenlik uygulamaları sunan bir kontrol setidir. Kurumların “önce neyi yapmalıyız?” sorusuna pratik bir sıralama sağlamayı amaçlar.
18 kontrol alanı
Varlık envanteri, yazılım envanteri, veri koruma, güvenli konfigürasyon, hesap yönetimi, erişim kontrolü, zafiyet yönetimi, loglama, e-posta ve web güvenliği, zararlı yazılım savunması, yedekleme, ağ altyapısı, eğitim, tedarikçi yönetimi, uygulama güvenliği, olay müdahalesi ve sızma testi gibi alanları kapsar.
Uygulama yaklaşımı
CIS Implementation Groups sayesinde kurumlar kaynak ve risk profillerine göre temel seviyeden daha ileri uygulamalara doğru ilerleyebilir.