Sekit CSF · Application Security · Técnica
RCF-0141Container security
Technical tools scan container images and enforce runtime security policies automatically
El mapeo de un vistazo
RCF-0141Container securityApplication Security · Técnica
RCF-0141 se mapea a 9 controles entre los marcos publicados. +4 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.8.7Protection against malwareapoyaLas imágenes de contenedor se escanean antes del despliegue y se aplican restricciones en tiempo de ejecución, extendiendo la protección contra malware de A.8.7 a las cargas de trabajo en contenedores además de los endpoints tradicionales.A.8.9Configuration managementapoyaEscanear las imágenes de contenedor automáticamente antes del despliegue y aplicar restricciones en tiempo de ejecución es la aplicación técnica que espera A.8.9, acotada a contenedores.A.8.29Security testing in development and acceptanceapoyaEste control técnico de Sekit escanea las imágenes de contenedor antes del despliegue y sigue aplicando restricciones mientras los contenedores están en ejecución, detectando desviaciones que un escaneo previo al lanzamiento por sí solo no vería.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
PR.PS-01Configuration management appliedPR.PS-02Software maintainedPR.PS-04Logs generated for monitoring
Se mapea a Cyber Essentials
Mapeo curado con el razonamiento, no solo los códigos.
CE3.2Apply critical updates within 14 daysCE5.1Operate a malware protection mechanismCE5.2Restrict execution to approved software
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Seguridad de la cadena de construcción y despliegue (CI/CD)
Los controles de seguridad en el proceso automatizado de construir y desplegar software, incluidos contenedores e infraestructura como código.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Application Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0141?»
También vía MCP, gratis con cuenta