Sekit CSF · Asset Management · Técnica
RCF-0048Service inventory
Technical tools automatically map and monitor service dependencies and their security status
El mapeo de un vistazo
RCF-0048Service inventoryAsset Management · Técnica
A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022A.5.22Monitoring, review and change management of supplier servicesISO/IEC 27001:2022A.8.16Monitoring activitiesISO/IEC 27001:2022ID.AM-03Network data flows mappedNIST CSF 2.0ID.AM-05Assets prioritized by criticalityNIST CSF 2.0
RCF-0048 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control técnico monitorea la disponibilidad y la postura de seguridad de los servicios externos críticos, manteniendo el inventario de servicios que exige A.5.9 conectado al estado en vivo.A.5.22Monitoring, review and change management of supplier servicesapoyaLas herramientas que vigilan el tiempo de actividad, el vencimiento de certificados y dominios, y el estado del proveedor respaldan la visibilidad continua de A.5.22, aunque por sí solas no hacen la revisión de seguridad ni la gestión de cambios que exige el control.A.8.16Monitoring activitiesapoyaMonitorear la disponibilidad y la postura de seguridad de los servicios externos críticos, incluyendo el tiempo de actividad y la vigencia de certificados, es una instancia directa del monitoreo que exige A.8.16.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0048?»
También vía MCP, gratis con cuenta