Descripció dels marcs de conformitat de Cyberwatch
Aquesta documentació descriu els marcs de conformitat que Cyberwatch ofereix de manera nativa.
CERTFR_AD
El CERTFR_AD és una implementació d’una part de la guia de reforçament dels directoris Active Directory elaborada i mantinguda per l’ANSSI. Cyberwatch ofereix per defecte aquest marc de conformitat per a l’anàlisi de conformitat dels actius Active Directory d’acord amb les regles de l’ANSSI.
CIS_Benchmark
El CIS (Center for Internet Security) és una entitat nord-americana de referència en l’àmbit de la seguretat informàtica. És responsable del desenvolupament i del manteniment dels CIS Controls® i dels CIS Benchmarks™, guies de bones pràctiques de seguretat reconegudes mundialment, que tenen com a objectiu protegir i assegurar els sistemes d’informació i les seves dades.
Aquestes bones pràctiques s’agrupen en guies publicades per sistema operatiu. El CIS desenvolupa un conjunt d’elements tècnics i de scripts que permeten verificar la conformitat i/o adequar-se a les regles publicades al CIS Benchmark.
Cyberwatch utilitza i implementa aquests scripts per oferir-los en els seus marcs de conformitat per defecte.
El marc de conformitat «CIS_Benchmark» present a l’aplicació conté totes les regles del CIS Benchmark implementades a Cyberwatch. Agrupa un conjunt de regles aplicables a diferents sistemes operatius (Windows/Linux), així com als servidors MCP amb el CIS MCP Server Benchmark.
CIS_Benchmark_level_1
Aquest marc de conformitat agrupa totes les regles del CIS Benchmark de nivell 1, tal com les defineix el CIS.
Traduït de l’anglès del lloc web del CIS:
«El nivell 1 es considera una base de recomanacions que es poden implementar força ràpidament i està pensat per no tenir un impacte considerable en el rendiment. L’objectiu del Benchmark de nivell 1 és reduir la superfície d’atac de la vostra organització tot mantenint els actius utilitzables sense obstaculitzar les funcionalitats de negoci.»
CIS_Benchmark_level_2
Aquest marc de conformitat agrupa totes les regles del CIS Benchmark de nivell 2, tal com les defineix el CIS.
Traduït de l’anglès del lloc web del CIS:
«El nivell 2 es considera “defensa en profunditat” i està destinat als entorns en què la seguretat és primordial. Les recomanacions associades al nivell 2 poden tenir un efecte negatiu en la vostra organització si no s’apliquen de manera adequada o sense la consideració necessària.»
CIS_Docker_Benchmark
Aquest marc de conformitat agrupa les bones pràctiques que permeten una configuració segura de l’aplicació Docker. Aquesta guia també la publica el CIS.
CIS_Microsoft_Intune_Benchmark
Aquest marc de conformitat agrupa les bones pràctiques que permeten una configuració segura de l’aplicació Microsoft Intune per a Windows 10 i 11. Aquestes guies també les publica el CIS.
CIS_Red_Hat_OpenShift_Container_Platform_Benchmark
Aquest marc de conformitat agrupa les bones pràctiques que permeten una configuració segura de Red Hat OpenShift Container Platform. Aquesta guia també la publica el CIS al Kubernetes CIS Benchmark.
ICS_Best_Practices
Aquest marc de conformitat agrupa un conjunt de regles de bones pràctiques que s’apliquen generalment a sistemes industrials (ICS = Industrial Control Systems).
Aquestes regles provenen majoritàriament del CIS Benchmark, i algunes s’han adaptat específicament al context de la seguretat dels sistemes industrials.
Security_Best_Practices
Marc de conformitat amb regles que constitueixen un conjunt de bones pràctiques que és raonable aplicar a la majoria dels sistemes d’informació.
L’objectiu és proporcionar una guia d’inici que permeti fer un diagnòstic del parc informàtic, amb regles alhora fàcils d’entendre des d’un punt de vista tècnic i que aporten millores gens menyspreables des del punt de vista de la seguretat.
Cyberwatch recomana utilitzar aquest marc de conformitat com a guia d’inici i com a introducció a l’ús d’un ventall més ampli que cobreix el mòdul de gestió de la conformitat.