Lakukan Pemindaian Kerentanan Otomatis pada Aset Perusahaan Internal
Deskripsi
Lakukan pemindaian kerentanan otomatis pada aset perusahaan internal setiap kuartal, atau lebih sering. Lakukan pemindaian terotentikasi dan tidak terotentikasi, menggunakan alat pemindaian kerentanan yang sesuai dengan SCAP.
Daftar Periksa Implementasi
Rekomendasi Alat
Penilaian kerentanan berkelanjutan dan manajemen eksposur di seluruh aset IT, cloud, kontainer, dan OT
Tenable · Langganan per aset
Manajemen kerentanan, deteksi, dan respons berbasis cloud dengan manajemen patch dan inventaris aset terintegrasi
Qualys · Langganan per aset
Platform manajemen kerentanan dengan dasbor langsung, prioritas risiko, dan alur kerja remediasi
Rapid7 · Langganan per aset
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Kerentanan Internal Persisten Dieksploitasi oleh Pergerakan Lateral
ConfidentialityTanpa pemindaian kerentanan internal otomatis, penyerang yang mendapatkan akses awal menemukan dan mengeksploitasi sistem internal, basis data, dan aplikasi yang tidak ditambal yang tidak pernah dinilai, memungkinkan pergerakan lateral cepat di seluruh lingkungan.
Eksploitasi Orang Dalam terhadap Kelemahan Internal yang Tidak Ditemukan
IntegrityOrang dalam yang berbahaya atau akun yang dikompromikan mengeksploitasi kerentanan internal yang akan terdeteksi oleh pemindaian terautentikasi, seperti layanan yang salah konfigurasi, kredensial default, atau patch yang hilang pada server internal saja.
Kesenjangan Kepatuhan dari Pemindaian Internal yang Jarang atau Tidak Ada
AvailabilityTanpa pemindaian internal otomatis triwulanan menggunakan alat yang sesuai SCAP, organisasi tidak dapat mendemonstrasikan penilaian kerentanan berkelanjutan kepada auditor, menghasilkan temuan di bawah PCI DSS Requirement 11 atau kerangka kerja serupa.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pemindaian Kerentanan Internal Terautentikasi
Organisasi tidak melakukan pemindaian kerentanan internal berkredensial, yang berarti pemindai tidak dapat menilai versi perangkat lunak yang diinstal, patch yang hilang, atau kelemahan konfigurasi di balik hambatan autentikasi, melewatkan hingga 60% kerentanan aktual.
Kadens Pemindaian Internal yang Jarang atau Manual
Pemindaian kerentanan internal dilakukan secara sporadis atau hanya sebelum audit daripada pada jadwal otomatis triwulanan, memungkinkan kerentanan baru tetap tidak terdeteksi untuk periode yang lama di antara jendela pemindaian.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |