Sekit CSF · Vulnerability & Configuration · Técnica

RCF-0228Baseline compliance

Technical tools report baseline compliance rates across the infrastructure and track remediation progress

El mapeo de un vistazo

RCF-0228Baseline complianceVulnerability & Configuration · Técnica

A.8.9Configuration managementISO/IEC 27001:2022 ID.RA-01Vulnerabilities identified and recordedNIST CSF 2.0 PR.PS-01Configuration management appliedNIST CSF 2.0 PR.PS-02Software maintainedNIST CSF 2.0

RCF-0228 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.8.9Configuration managementapoyaLas herramientas que reportan las tasas de cumplimiento de línea base y el progreso de remediación a lo largo del tiempo le dan al monitoreo de cumplimiento de A.8.9 evidencia medible en lugar de una afirmación puntual.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

ID.RA-01Vulnerabilities identified and recorded PR.PS-01Configuration management applied PR.PS-02Software maintained

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Configuración base de seguridad de los equipos (hardening)

El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Vulnerability & Configuration

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0228?»

También vía MCP, gratis con cuenta