Sekit CSF · Vulnerability & Configuration · Técnica

RCF-0225Configuration management

Technical tools continuously assess system configurations and automatically remediate or alert on deviations

El mapeo de un vistazo

RCF-0225Configuration managementVulnerability & Configuration · Técnica

A.8.9Configuration managementISO/IEC 27001:2022 PR.PS-01Configuration management appliedNIST CSF 2.0 PR.PS-02Software maintainedNIST CSF 2.0

RCF-0225 se mapea a 3 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.8.9Configuration managementapoyaLas herramientas que verifican de forma continua las configuraciones frente al estándar y corrigen o alertan sobre desviaciones son la aplicación técnica que describe directamente el requisito de detección de desviación de A.8.9.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

PR.PS-01Configuration management applied PR.PS-02Software maintained

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Configuración base de seguridad de los equipos (hardening)

El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Vulnerability & Configuration

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0225?»

También vía MCP, gratis con cuenta