Sekit CSF · Asset Management · Técnica
RCF-0054Criticality tagging
Technical tools tag assets with criticality ratings and prioritise alerts and remediation accordingly
El mapeo de un vistazo
RCF-0054Criticality taggingAsset Management · Técnica
RCF-0054 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control técnico etiqueta los activos con su criticidad en las herramientas de seguridad y TI para priorizar la remediación, poniendo en uso práctico la criticidad que exige A.5.9.A.8.9Configuration managementrelacionadoEtiquetar activos con clasificaciones de criticidad para priorizar alertas y parcheo es un insumo de la gestión de configuración más que la aplicación de línea base que cubre A.8.9 por sí misma.A.8.16Monitoring activitieshabilitaEtiquetar los activos con calificaciones de criticidad que priorizan el manejo de alertas le da al monitoreo de A.8.16 una forma de triar primero lo que más importa.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de equipos (hardware)
La lista de todos los equipos físicos de la empresa (ordenadores, portátiles, servidores, móviles, equipos de red) con quién los usa y dónde están.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0054?»
También vía MCP, gratis con cuenta