SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

PR.PS-01Configuration management applied

Establish and apply secure configuration baselines so systems start hardened and stay that way, rather than running with risky default settings.

El mapeo de un vistazo
PR.PS-01Configuration management appliedNIST CSF 2.0
RCF-0115Secure SDLC policyApplication Security · PolíticaRCF-0116Secure SDLC policyApplication Security · ProcesoRCF-0117Secure SDLC policyApplication Security · TécnicaRCF-0118Threat modelingApplication Security · PolíticaRCF-0119Threat modelingApplication Security · Proceso

PR.PS-01 queda cubierto por 57 controles del Sekit CSF. +52 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0115Secure SDLC policy · PolíticaRCF-0116Secure SDLC policy · ProcesoRCF-0117Secure SDLC policy · TécnicaRCF-0118Threat modeling · PolíticaRCF-0119Threat modeling · ProcesoRCF-0120Threat modeling · TécnicaRCF-0121Secure code review · PolíticaRCF-0122Secure code review · ProcesoRCF-0123Secure code review · TécnicaRCF-0124SAST/DAST · PolíticaRCF-0125SAST/DAST · ProcesoRCF-0126SAST/DAST · TécnicaRCF-0127Dependency/SBOM management · PolíticaRCF-0128Dependency/SBOM management · ProcesoRCF-0129Dependency/SBOM management · TécnicaRCF-0130CI/CD hardening · PolíticaRCF-0131CI/CD hardening · ProcesoRCF-0132CI/CD hardening · TécnicaRCF-0133IaC scanning · PolíticaRCF-0134IaC scanning · ProcesoRCF-0135IaC scanning · TécnicaRCF-0136API security · PolíticaRCF-0137API security · ProcesoRCF-0138API security · TécnicaRCF-0139Container security · PolíticaRCF-0140Container security · ProcesoRCF-0141Container security · TécnicaRCF-0142DevSecOps governance · PolíticaRCF-0143DevSecOps governance · ProcesoRCF-0144DevSecOps governance · TécnicaRCF-0145Configuration baselines · PolíticaRCF-0146Configuration baselines · ProcesoRCF-0147Configuration baselines · TécnicaRCF-0151MDM/MAM · PolíticaRCF-0152MDM/MAM · ProcesoRCF-0153MDM/MAM · TécnicaRCF-0160Device hardening · PolíticaRCF-0161Device hardening · ProcesoRCF-0162Device hardening · TécnicaRCF-0223Configuration management · PolíticaRCF-0224Configuration management · ProcesoRCF-0225Configuration management · TécnicaRCF-0226Baseline compliance · PolíticaRCF-0227Baseline compliance · ProcesoRCF-0228Baseline compliance · TécnicaRCF-0328Software supply chain (SBOM) · PolíticaRCF-0329Software supply chain (SBOM) · ProcesoRCF-0330Software supply chain (SBOM) · TécnicaRCF-0337CSPM posture · PolíticaRCF-0338CSPM posture · ProcesoRCF-0339CSPM posture · TécnicaRCF-0352SaaS security configuration · PolíticaRCF-0353SaaS security configuration · ProcesoRCF-0354SaaS security configuration · TécnicaRCF-0364Privacy by design · PolíticaRCF-0365Privacy by design · ProcesoRCF-0366Privacy by design · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.9 Configuration managementA.8.25 Secure development life cycleA.5.1 Policies for information securityA.8.29 Security testing in development and acceptanceA.8.16 Monitoring activitiesA.8.26 Application security requirementsA.8.8 Management of technical vulnerabilitiesA.8.1 User endpoint devicesA.5.9 Inventory of information and other associated assetsA.5.34 Privacy and protection of personal identifiable information (PII)A.5.21 Managing information security in the ICT supply chainA.8.27 Secure system architecture and engineering principlesA.5.36 Compliance with policies, rules and standards for information securityA.8.32 Change managementA.5.23 Information security for use of cloud servicesA.8.15 LoggingA.5.15 Access controlA.5.22 Monitoring, review and change management of supplier servicesA.8.5 Secure authenticationA.5.4 Management responsibilitiesA.8.7 Protection against malwareA.5.2 Information security roles and responsibilitiesA.6.7 Remote workingA.8.31 Separation of development, test and production environmentsA.5.8 Information security in project managementA.8.28 Secure codingA.8.4 Access to source code

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.6.2.2 AI system requirements and specificationA.6.2.4 AI system verification and validationA.6.1.2 Objectives for responsible development of AI systemA.6.1.3 Processes for responsible design and development of AI systems

Correspondencias en Cyber Essentials

CE2.1 Remove unnecessary accounts and softwareCE2.2 Change default and guessable passwordsCE3.2 Apply critical updates within 14 daysCE3.1 Use licensed and supported softwareCE4.3 Require multi-factor authenticationCE2.3 Enforce device unlocking credentialsCE5.1 Operate a malware protection mechanismCE5.2 Restrict execution to approved software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Configuración base de seguridad de los equipos (hardening)
El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.
Gestión de dispositivos móviles (MDM)
La herramienta que gestiona móviles y tabletas de trabajo, con la capacidad de aplicar reglas de seguridad y de borrar en remoto un equipo perdido.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

DE.CM-01 Networks monitoredGV.PO-01 Cybersecurity policy establishedGV.PO-02 Cybersecurity policy maintainedGV.SC-06 Due diligence before engagementID.AM-08 Assets managed through lifecycleID.RA-01 Vulnerabilities identified and recordedID.RA-03 Threats identified and recordedPR.AA-05 Access permissions managed
Pregúntale a Sekura: «¿Qué evidencia demuestra PR.PS-01?»
También vía MCP, gratis con cuenta