SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

ID.RA-01Vulnerabilities identified and recorded

Find weaknesses in your assets, confirm they are real, and record them so they can be tracked and fixed. Unrecorded vulnerabilities tend to be forgotten.

El mapeo de un vistazo
ID.RA-01Vulnerabilities identified and recordedNIST CSF 2.0
RCF-0007Risk assessmentGovernance & Risk · PolíticaRCF-0008Risk assessmentGovernance & Risk · ProcesoRCF-0009Risk assessmentGovernance & Risk · TécnicaRCF-0118Threat modelingApplication Security · PolíticaRCF-0119Threat modelingApplication Security · Proceso

ID.RA-01 queda cubierto por 21 controles del Sekit CSF. +16 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0007Risk assessment · PolíticaRCF-0008Risk assessment · ProcesoRCF-0009Risk assessment · TécnicaRCF-0118Threat modeling · PolíticaRCF-0119Threat modeling · ProcesoRCF-0120Threat modeling · TécnicaRCF-0154Patch management · PolíticaRCF-0155Patch management · ProcesoRCF-0156Patch management · TécnicaRCF-0217Vulnerability scanning · PolíticaRCF-0218Vulnerability scanning · ProcesoRCF-0219Vulnerability scanning · TécnicaRCF-0226Baseline compliance · PolíticaRCF-0227Baseline compliance · ProcesoRCF-0228Baseline compliance · TécnicaRCF-0232Exposure management · PolíticaRCF-0233Exposure management · ProcesoRCF-0234Exposure management · TécnicaRCF-0355Privacy risk assessments (DPIA) · PolíticaRCF-0356Privacy risk assessments (DPIA) · ProcesoRCF-0357Privacy risk assessments (DPIA) · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.8 Management of technical vulnerabilitiesA.5.1 Policies for information securityA.8.9 Configuration managementA.8.25 Secure development life cycleA.5.34 Privacy and protection of personal identifiable information (PII)A.5.7 Threat intelligenceA.8.26 Application security requirementsA.8.16 Monitoring activitiesA.5.9 Inventory of information and other associated assetsA.5.36 Compliance with policies, rules and standards for information securityA.5.37 Documented operating proceduresA.5.31 Legal, statutory, regulatory and contractual requirementsA.5.35 Independent review of information securityA.8.27 Secure system architecture and engineering principles

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.5.2 AI system impact assessment processA.6.2.2 AI system requirements and specificationA.5.4 Assessing AI system impact on individuals or groups of individualsA.5.3 Documentation of AI system impact assessments

Correspondencias en Cyber Essentials

CE3.2 Apply critical updates within 14 daysCE2.1 Remove unnecessary accounts and softwareCE2.2 Change default and guessable passwordsCE1.3 Block unauthenticated inbound trafficCE3.1 Use licensed and supported softwareCE1.2 Protect the administrative interface

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Informe de actualizaciones y parches
La prueba de que las actualizaciones de seguridad se aplican a tiempo en los equipos y sistemas, con seguimiento de lo que queda pendiente.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.RM-01 Risk management objectives establishedGV.RM-02 Risk appetite and tolerance establishedGV.RM-03 Cyber risk in enterprise risk managementID.RA-02 Threat intelligence receivedID.RA-03 Threats identified and recordedID.RA-05 Inherent risk understoodID.RA-07 Changes and exceptions managedPR.PS-01 Configuration management applied
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.RA-01?»
También vía MCP, gratis con cuenta