CIS 控制措施
CIS Controls，即Internet安全中心控制措施，是一套专门为网络安全设计的最佳实践。其目的是为组织提供一种结构化的方法，以保护他们的系统、网络和数据免受网络威胁。通过实施这些控制措施，组织可以增强其安全姿态，提高其抵御网络攻击的能力。
CIS Controls的特征和优势
CIS Controls由一系列有优先级的措施组成，旨在减轻最常见的网络威胁和漏洞。它们涵盖了广泛的安全问题，为组织提供了一个全面而有效的网络防御框架。CIS Controls的一些关键特征和优势包括：
全面覆盖：CIS Controls涵盖网络安全的各个方面，包括硬件和软件保护、安全配置、漏洞管理和风险管理实践等。这种全面覆盖确保组织可以采用整体的网络安全方法。
适应性：这些控制措施设计适用于各种规模和行业的组织。它们具有可扩展性，可以根据组织的具体需求和威胁环境进行调整。这种适应性使其成为不同类型组织的灵活且实用的解决方案。
行动优先级：这些控制措施以优先级顺序组织，允许组织首先专注于最关键和最有影响的行动。通过解决高优先级控制，组织可以有效地减轻重大风险和漏洞。
持续改进：CIS Controls是持续监测和改进网络安全措施的框架。组织可以定期评估其安全姿态，并根据网络威胁环境的变化进行调整。这种主动的方法有助于组织领先于新兴威胁。
CIS Controls的类别
CIS Controls分为三个类别，每个类别针对特定的网络安全领域：
1. 基础网络卫生
硬件资产的清单和控制：组织应拥有其硬件资产的全面清单，包括计算机、服务器和网络设备。实施控制措施以管理和保护这些资产对于降低风险至关重要。
软件资产的清单和控制：组织应维护其网络内使用的所有软件的清单。此控制措施有助于防止未经授权的软件安装，并确保所有软件均为最新并获得正确授权。
持续漏洞管理：定期的漏洞评估和补丁管理对于防护已知漏洞至关重要。组织应建立一个系统来识别漏洞，根据风险对其进行优先排序，应用补丁，并持续监控新漏洞。
管理特权的受控使用：限制管理特权的使用仅限于授权人员，以减少未经授权的访问和恶意活动的风险。组织应建立关于管理访问的强大控制和政策。
硬件和软件的安全配置：使用安全设置配置硬件和软件有助于最小化攻击面并减少成功攻击的可能性。组织应遵循行业最佳实践进行安全配置。
2. 基础安全控制措施
边界防御：实施如防火墙、网络分割和入侵检测系统等网络安全措施有助于防范外部威胁。组织应建立强大的边界防御，以防止未经授权的访问。
数据保护：组织应实施措施保护敏感数据，包括加密、数据丢失防护和访问控制。数据保护控制有助于降低数据泄露和未经授权披露的风险。
遥测和事件响应：实施强大的监控和日志系统使组织能够及时检测和响应安全事件。这些控制措施为网络流量、系统活动和潜在安全事件提供可见性。
3. 组织安全控制措施
治理、风险管理和漏洞管理：组织应建立有效的治理结构和流程来管理网络安全风险。这包括风险评估、政策制定和安全控制的持续改进。
电子邮件和网页浏览器保护：实施电子邮件和网页浏览器安全控制，如垃圾邮件过滤器和网页内容过滤，有助于防范钓鱼攻击和恶意软件。
网络端口、协议和服务的限制与控制：组织应最小化开放端口、协议和服务的数量，以减少攻击面。应仅允许必要的端口和服务，并对其使用进行严格控制。
数据恢复能力：拥有强大的数据备份和恢复流程有助于组织从网络安全事件中恢复，并将业务运营的中断降至最低。
附加信息
CIS Controls可以根据组织的特定需求进行定制。组织应评估其威胁环境、行业要求和监管义务，以确定要实施的最适宜的控制措施。
Internet安全中心（CIS）提供资源和工具，以协助组织有效实施CIS Controls。这些资源包括详细的实施指南、基准和指导方针。
定期审查和更新CIS Controls由网络安全专家和从业者社区进行。这确保了控制措施跟上新兴威胁和行业最佳实践。
相关术语
NIST Cybersecurity Framework：一个旨在帮助组织管理和降低网络安全风险的框架。NIST Cybersecurity Framework提供了一种灵活和可扩展的网络安全方法。
Defense in Depth：一种利用多层防御以保护敏感信息和系统免受各种威胁的网络安全策略。深度防御涉及使用预防性、检测性和纠正性控制的组合来提供层次防御。