Mevzuat & Uyum

CIS Controls’a Göre Varlık Envanteri Nasıl Yapılır?

Kurumsal donanım ve cihaz varlıklarını keşfetme, sahiplik, yetkilendirme ve düzenli güncelleme adımlarıyla yönetin.

Varlık envanteri, hangi cihazların kurumsal ağa ve verilere eriştiğini bilmek için temel kontroldür. Bilinmeyen varlıklar güvenlik kör noktası oluşturur.

Envanter alanları

  • Cihaz adı ve benzersiz kimlik
  • IP/MAC bilgisi
  • Sahip ve sorumlu
  • İşletim sistemi
  • Yetkilendirme durumu
  • Son görülme tarihi

Keşif ve güncelleme

Aktif/pasif keşif mekanizmaları, CMDB veya endpoint yönetim sistemleriyle envanterin otomatik güncellenmesi manuel listelere göre daha sürdürülebilirdir.