Das Australian Signals Directorate (ASD) hat die "Strategies to Mitigate Cyber Security Incidents" (Strategien zur Minderung von Cybersicherheitsvorfällen) veröffentlicht. Diese können an das Risikoprofil Ihres Unternehmens und die Arten von Angreifern, gegen die Sie sich schützen wollen, angepasst werden. Das "Wesentliche" im Titel bezieht sich auf die Wirksamkeit der Strategie zur Eindämmung von Sicherheitsrisiken.
Keine einzelne Strategie kann alle potenziellen Vorfälle verhindern, und Unternehmen sollten alle acht Strategien zur Risikominderung anwenden. Diese acht Strategien bilden die "Essential Eight" und werden im Folgenden näher erläutert.
Diese Strategien werden im Hinblick auf mögliche Widerstände bei den Nutzern, die Anfangskosten (Personal, Support und Hardware) und die laufenden Wartungskosten bewertet, wobei für jede Strategie eine Bewertung abgegeben wird.
Das australische Zentrum für Cybersicherheit (Australian Cyber Security Centre, ACSC) führt auch andere Strategien zur Risikominderung auf, die Unternehmen möglicherweise benötigen. Es gibt neun Abhilfestrategien, deren Wirksamkeit mit "Ausgezeichnet", fünfzehn mit "Sehr gut", eine mit "Gut" und vier mit "Begrenzt" bewertet wurde.
Die Überprüfung der Konformität Ihrer VMware-Umgebungen kann mühsam und kostspielig sein, und jede Art von manueller Überprüfung unterliegt menschlichem Versagen, daher ist es wichtig, so viel wie möglich zu automatisieren.
Runecast ist eine patentierte IT-Plattform für Unternehmen, die IT-Betrieb und Sicherheit Teams eine Plattform für Konfigurationsüberwachung, Schwachstellenmanagement, Sicherheitskonformität, Abhilfemaßnahmen, Upgrade-Planung und Berichterstattung bietet.
Runecast Analyzer automatisiert den Prozess der Überprüfung von VMware vSphere-Ressourcen auf Konformität mit den Essential Eight-Standards - fast 30 Prüfungen mit Querverweisen. Jedes Ergebnis ist einer spezifischen Essential Eight-Minderungsstrategie zugeordnet. Wie bei allen anderen Standards, die von Runecast Analyzer abgedeckt werden, zeigen wir die Details aller betroffenen Objekte und sowohl den Wortlaut des Standards als auch eine technische Übersetzung und Details, wie man den Befund prüft und etwaige Nichtkonformitäten manuell behebt.
Mit Runecast Analyzer erhalten Sie das ganze Jahr über und rund um die Uhr Einblick in Ihre Audit-Compliance-Situation. Sie erhalten sofortigen Einblick in die Risiken und Verstöße in Ihrer Umgebung. So können Sie Lücken zwischen dem aktuellen Stand und einem vollständig konformen Zustand erkennen und anzeigen, sobald ein Objekt aus der Konformität gerät.
Die Lösung läuft vollständig vor Ort, ohne dass die Daten Ihre Kontrolle verlassen. Die gesamte Analyse findet auf der Runecast Analyzer-Appliance statt. Gehen Sie zu einem proaktiveren Umgang mit Ihren Compliance-Anforderungen über!
Lassen Sie es laufen... Sie werden über die Ergebnisse erstaunt sein. Wir denken immer, dass viele Anwendungen von Natur aus sicher sind und wie sie entworfen wurden, aber nach dem Einsatz von Runecast verstehen Sie wirklich die Lücken, die Sie in Ihrer Umgebung haben könnten, und es ist definitiv ein Augenöffner.
Vizepräsident - Infrastruktur und Sicherheit an den omanischen Flughäfen
