SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE2.1Remove unnecessary accounts and software

Disable or delete user accounts, applications, system utilities and services that are not required for a device to do its job, since each one is a potential way in for an attacker.

El mapeo de un vistazo
CE2.1Remove unnecessary accounts and softwareCyber Essentials
RCF-0041Software inventoryAsset Management · ProcesoRCF-0042Software inventoryAsset Management · TécnicaRCF-0058Shadow IT discoveryAsset Management · PolíticaRCF-0059Shadow IT discoveryAsset Management · ProcesoRCF-0060Shadow IT discoveryAsset Management · Técnica

CE2.1 queda cubierto por 21 controles del Sekit CSF. +16 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0041Software inventory · ProcesoRCF-0042Software inventory · TécnicaRCF-0058Shadow IT discovery · PolíticaRCF-0059Shadow IT discovery · ProcesoRCF-0060Shadow IT discovery · TécnicaRCF-0140Container security · ProcesoRCF-0145Configuration baselines · PolíticaRCF-0146Configuration baselines · ProcesoRCF-0160Device hardening · PolíticaRCF-0161Device hardening · ProcesoRCF-0162Device hardening · TécnicaRCF-0223Configuration management · PolíticaRCF-0224Configuration management · ProcesoRCF-0226Baseline compliance · PolíticaRCF-0227Baseline compliance · ProcesoRCF-0332Shared responsibility model · ProcesoRCF-0333Shared responsibility model · TécnicaRCF-0338CSPM posture · ProcesoRCF-0339CSPM posture · TécnicaRCF-0346Workload protection · PolíticaRCF-0353SaaS security configuration · Proceso

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.9 Configuration managementA.5.1 Policies for information securityA.5.9 Inventory of information and other associated assetsA.8.16 Monitoring activitiesA.5.23 Information security for use of cloud servicesA.5.10 Acceptable use of information and other associated assetsA.5.36 Compliance with policies, rules and standards for information securityA.5.22 Monitoring, review and change management of supplier servicesA.8.1 User endpoint devicesA.8.19 Installation of software on operational systemsA.8.25 Secure development life cycleA.5.32 Intellectual property rights

Correspondencias en NIST CSF 2.0

PR.PS-02 Software maintainedPR.PS-01 Configuration management appliedID.AM-02 Software inventory maintainedDE.CM-01 Networks monitoredID.AM-01 Hardware inventory maintainedID.AM-08 Assets managed through lifecycleID.AM-05 Assets prioritized by criticalityID.RA-01 Vulnerabilities identified and recordedGV.OC-04 Critical objectives and services understoodGV.SC-01 Supply chain risk program establishedGV.SC-05 Supply chain requirements in contractsPR.IR-01 Networks protected from unauthorized accessPR.PS-04 Logs generated for monitoring

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.4.4 Tooling resourcesA.10.2 Allocation of responsibilities

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Configuración base de seguridad de los equipos (hardening)
El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE2.2 Change default and guessable passwordsCE2.3 Enforce device unlocking credentialsCE3.1 Use licensed and supported softwareCE3.2 Apply critical updates within 14 daysCE4.3 Require multi-factor authenticationCE5.1 Operate a malware protection mechanismCE5.2 Restrict execution to approved software
Pregúntale a Sekura: «¿Qué evidencia demuestra CE2.1?»
También vía MCP, gratis con cuenta