10.6
IG2 IG3

Sentralisasi Manajemen Anti-Malware

Jenis Aset: Perangkat
Fungsi Keamanan: Lindungi

Deskripsi

Sentralisasi manajemen anti-malware.

Daftar Periksa Implementasi

1
Terapkan solusi anti-malware ke semua titik akhir yang berlaku
2
Konfigurasikan pembaruan tanda tangan otomatis
3
Aktifkan pemindaian waktu nyata dan pemindaian penuh terjadwal
4
Tetapkan manajemen terpusat dan sistem peringatan

Ancaman & Kerentanan (CIS RAM)

Skenario Ancaman

Perlindungan Malware yang Tidak Konsisten Akibat Manajemen Terdesentralisasi

Integrity

Tanpa manajemen terpusat, instalasi anti-malware endpoint individual menyimpang dalam konfigurasi, versi signature, dan penegakan kebijakan, menciptakan tambal sulam tingkat perlindungan di mana beberapa aset secara efektif tidak terlindungi.

Kegagalan Agen Anti-Malware yang Tidak Terdeteksi

Confidentiality

Agen anti-malware pada endpoint individual crash, dinonaktifkan oleh pengguna, atau dihentikan oleh malware, dan tanpa visibilitas manajemen terpusat kegagalan ini tidak terdeteksi, meninggalkan endpoint secara diam-diam tidak terlindungi.

Respons Ancaman Tertunda dari Peringatan Malware yang Terfragmentasi

Availability

Peringatan deteksi malware berbunyi pada endpoint individual tanpa agregasi terpusat, mencegah tim keamanan mengenali serangan terkoordinasi, melacak cakupan wabah, atau memulai penahanan di seluruh organisasi.

Kerentanan (Saat Pengamanan Tidak Ada)

Tidak Ada Konsol Manajemen Anti-Malware Terpusat

Perangkat lunak anti-malware di-deploy pada endpoint individual tanpa platform manajemen terpusat, membuat tidak mungkin memverifikasi cakupan deployment, menegakkan kebijakan yang konsisten, memantau kesehatan agen, atau mengagregasi telemetri ancaman.

Tidak Ada Visibilitas terhadap Status Kesehatan Perlindungan Endpoint

Tim keamanan tidak dapat menentukan endpoint mana yang memiliki perlindungan anti-malware yang aktif, dikonfigurasi dengan benar, dan terkini karena tidak ada dashboard pusat yang menunjukkan status agen, versi signature, dan hasil pemindaian.

Persyaratan Bukti

Jenis Item Bukti Frekuensi Pengumpulan
Teknis Status penerapan anti-malware dan statistik deteksi Bulanan
Dokumen Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) Ditinjau setiap tahun

Templat Kebijakan Terkait