Pastikan Perangkat Lunak yang Diotorisasi Masih Didukung
Deskripsi
Pastikan bahwa hanya perangkat lunak yang saat ini didukung yang ditetapkan sebagai yang diotorisasi dalam inventaris perangkat lunak untuk aset perusahaan. Jika perangkat lunak tidak didukung tetapi diperlukan untuk pemenuhan misi perusahaan, dokumentasikan pengecualian yang merinci kontrol mitigasi dan penerimaan risiko residual. Untuk perangkat lunak yang tidak didukung tanpa dokumentasi pengecualian, tetapkan sebagai tidak diotorisasi. Tinjau daftar perangkat lunak untuk memverifikasi dukungan setidaknya setiap bulan, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform manajemen endpoint terpadu untuk pendaftaran perangkat, penyebaran perangkat lunak, konfigurasi, dan kepatuhan di seluruh Windows, macOS, iOS, dan Android
Microsoft · Langganan per pengguna/per perangkat
Platform ruang kerja digital yang menggabungkan UEM dengan pengiriman aplikasi virtual dan akses zero-trust untuk manajemen endpoint
Broadcom (VMware) · Langganan per perangkat
Platform manajemen aset IT dan manajemen aset perangkat lunak dengan optimasi lisensi dan manajemen SaaS
Flexera · Langganan perusahaan
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Kerentanan Perangkat Lunak yang Sudah Tidak Didukung
IntegrityPerangkat lunak yang tidak didukung tidak lagi menerima patch keamanan, memungkinkan penyerang mengeksploitasi CVE yang diungkapkan secara publik dengan kode eksploit yang tersedia.
Persistensi Zero-Day pada Aplikasi Lawas
ConfidentialityAplikasi yang tidak didukung dengan kerentanan zero-day tidak akan pernah ditambal oleh vendor, memberikan penyerang kemampuan eksploitasi permanen terhadap sistem tersebut.
Kerentanan (Saat Pengamanan Tidak Ada)
Perangkat Lunak Tidak Didukung di Produksi Tanpa Kontrol Mitigasi
Menjalankan perangkat lunak yang sudah habis masa pakainya tanpa pengecualian yang terdokumentasi dan kontrol kompensasi meninggalkan kerentanan yang diketahui secara permanen tidak tertangani di lingkungan.
Tidak Ada Pelacakan Siklus Hidup Dukungan Perangkat Lunak
Tanpa memantau status dukungan vendor, organisasi tidak menyadari ketika perangkat lunak kritis beralih ke akhir masa pakai, terus mengandalkannya tanpa penerimaan risiko.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |