Te Whakatutuki Tautukunga NIST i te Kapua: Rautaki me nga Whakaaro
Ko te whakatere i te mariko o te hanganga ture i roto i te waahi matihiko he tino wero kei mua i nga whakahaere hou, ina koa mo te National Institute of Standards and Technology (NIST) Anga Haumaru Haumaru.
Ka awhina tenei aratohu whakataki ki a koe kia pai ake to mohio ki te NIST Cybersecurity Anga me pehea te whakatutuki i te hanganga ture NIST i te kapua. Kia peke tatou.
He aha te NIST Cybersecurity Framework?
Ko te NIST Cybersecurity Framework he whakahuahua mo nga whakahaere ki te whakawhanake me te whakapai ake i o raatau kaupapa whakahaere morearea morearea. Ko te tikanga he ngawari, he maha nga momo tono me nga huarahi ki te whakaatu mo nga hiahia haumaru ipurangi motuhake o ia whakahaere.
E toru nga wahanga o te Anga - ko te Matua, ko nga taumata Whakatinana, me nga Kotaha. Anei he tirohanga mo ia:
Anga Matua
Kei roto i te Anga Matua nga Mahi tuatahi e rima hei whakarato i te hanganga whai hua mo te whakahaere i nga tupono haumarutanga ipurangi:
- Tautuhia: Ka whai wāhi ki te whakawhanake me te whakatinana a kaupapa here haumaru ipurangi e whakaraupapa ana i te morea haumarutanga ipurangi o te whakahaere, nga rautaki hei aukati me te whakahaere i nga whakaeke ipurangi, me nga mahi me nga kawenga a nga tangata takitahi e uru ana ki nga raraunga tairongo a te whakahaere.
- Tiaki: Ka whai waahi ki te whakawhanake me te whakatinana i nga wa katoa he mahere whakamarumaru matawhānui hei whakaiti i te tupono o nga whakaeke haumaru ipurangi. He maha nga wa kei roto i tenei ko nga whakangungu haumaru ipurangi, nga mana uru, whakamunatanga, te whakamātautau penetration, me te whakahōu pūmanawa.
- Rapu: Ka whai waahi ki te whakawhanake me te whakatinana i nga wa katoa i nga mahi e tika ana kia tere te mohio ki te whakaekenga haumarutanga ipurangi.
- Whakautu: Ka whai waahi ki te whakawhanake i tetahi mahere matawhānui e whakaatu ana i nga huarahi hei mahi mena ka puta he whakaeke haumarutanga ipurangi.
- Whakaora: Ka whai waahi ki te whakawhanake me te whakatinana i nga mahi e tika ana hei whakaora i nga mea i pa mai i te maiki, te whakapai ake i nga tikanga haumaru, me te whakamarumaru tonu i nga whakaeke haumarutanga ipurangi.
Kei roto i aua Mahi ko nga Kawai e tohu ana i nga mahi haumaru ipurangi, Nga waahanga iti e wawahi ana i nga ngohe ki nga huanga tika, me nga Tohutoro Whakamohio e whakarato ana i nga tauira whaihua mo ia waahanga iti.
Nga taumata Whakatinana Anga
Ko nga taumata Whakatinana Anga e tohu ana me pehea te tirohanga me te whakahaere a tetahi whakahaere i nga morearea haumaru ipurangi. E wha nga taumata:
- Kaupae 1: Wāhanga: He iti te mohiotanga me te whakatinana i te whakahaere morearea haumaru ipurangi i runga i ia keehi.
- Tier 2: Whakamōhiotia mōrearea: Kei te noho tonu te mohiotanga morearea morearea me nga tikanga whakahaere engari kaore i te paerewa.
- Kaupae 3: Ka taea te tukurua: Ko nga kaupapa here whakahaere morearea puta noa i te kamupene me te whakahou i nga wa katoa i runga i nga huringa o nga whakaritenga pakihi me te whenua whakatuma.
- Kaupae 4: Urutau: Ka kitea me te matapae i nga riri me te whakapai ake i nga mahi haumaru ipurangi i runga i nga mahi a te whakahaere o mua me o naianei, me te tipu haere o nga tuma, hangarau, me nga mahi.
Kōtaha anga
Ko te Profile Anga e whakaatu ana i te whakahāngaitanga Anga Matua o te whakahaere me ona whainga pakihi, te whakaatete ki te haumaru ipurangi, me nga rauemi. Ka taea te whakamahi i nga korero ki te whakaahua i te ahuatanga o te whakahaere haumaru ipurangi o naianei me te whaainga.
Ko te Kōtaha o nāianei e whakaatu ana he pēhea te whakahaere a te whakahaere i ngā mōrea haumarutanga ipurangi i tēnei wā, ko te Kōtaha Target e whakamārama ana i ngā putanga e hiahia ana te whakahaere ki te whakatutuki i ngā whāinga whakahaere mōrearea haumaru ipurangi.
Te Tautukunga a NIST i roto i te Kapua me nga punaha-a-whare
Ahakoa ko te NIST Cybersecurity Framework ka taea te whakamahi ki nga hangarau katoa, kapua rorohiko he ahurei. Ka tuhura tatou i etahi take he rerekee ai te hanganga ture o te NIST i te kapua mai i nga hanganga-a-whare tuku iho:
Te Kawenga Haumaru
Ma nga punaha o-whare tuku iho, ma te kaiwhakamahi te kawenga mo te haumarutanga katoa. I roto i te rorohiko kapua, ka tohatohahia nga kawenga haumaru i waenga i te kaiwhakarato ratonga kapua (CSP) me te kaiwhakamahi.
Na, ahakoa ko te CSP te kawenga mo te haumarutanga "o" te kapua (hei tauira, nga tūmau tinana, nga hanganga), kei te kaiwhakamahi te kawenga mo te haumarutanga "i" te kapua (hei tauira, raraunga, tono, whakahaere uru).
Ka huri tenei i te anga o te Anga NIST, na te mea me whai mahere e whai whakaaro ana nga taha e rua me te whakawhirinaki ki te whakahaerenga haumarutanga me te punaha a te CSP me tona kaha ki te pupuri i nga hanganga ture a te NIST.
Tauwāhi Raraunga
I roto i nga punaha o-whare tuku iho, kei te whakahaere te mana whakahaere katoa ki te waahi e penapena ai ana raraunga. He rereke, ka taea te penapena nga raraunga kapua ki nga waahi rereke puta noa i te ao, e arai ana ki nga whakaritenga tautukunga rereke i runga i nga ture me nga ture a-rohe. Me whai whakaaro nga whakahaere ki te pupuri i te hanganga ture NIST i te kapua.
Te Whakanui me te Elasticity
Ko nga taiao kapua i hangaia kia tino tauine me te rapa. Ko te ahua hihiko o te kapua ko te tikanga me ngawari me te mahi aunoa nga mana haumaru me nga kaupapa here, na te mea he mahi uaua ake te hanganga ture NIST i roto i te kapua.
Whakanuia
I roto i te kapua, ka taea e te CSP te penapena raraunga mai i nga whakahaere maha (te maha) i roto i te tūmau kotahi. Ahakoa he mahi noa tenei mo nga kaiwhakarato kapua a te iwi, ka whakaatu mai i etahi atu morearea me nga uaua mo te pupuri i te haumarutanga me te hanganga ture.
Tauira Ratonga Kapua
Ko te wehewehenga o nga kawenga haumarutanga ka rereke i runga i te ahua o te tauira ratonga kapua e whakamahia ana - Hanganga hei Ratonga (IaaS), Platform hei Ratonga (PaaS), he Pūmanawa hei Ratonga (SaaS). Ka pa atu tenei ki te whakatinanatanga a te whakahaere i te Anga.
Rautaki mo te Whakaaetanga NIST i te Kapua
I runga i te ahurei o te rorohiko kapua, me whakamahi nga whakahaere i nga tikanga motuhake hei whakatutuki i te hanganga ture NIST. Anei te rarangi o nga rautaki hei awhina i to whakahaere ki te whakatutuki me te pupuri i nga hanganga ture ki te NIST Cybersecurity Framework:
1. Kia mohio ki to kawenga
Whakawehea i waenga i nga kawenga a te CSP me o ake. Ko te tikanga, ka whakahaerea e nga CSP te haumarutanga o te hanganga kapua i a koe e whakahaere ana i o raraunga, te urunga kaiwhakamahi, me nga tono.
2. Whakahaerehia nga Aromatawai Haumarutanga
Aromatawai i ia wa i to haumarutanga kapua hei tautuhi i te kaha ngā whakaraerae. Whakamahia te taputapu i whakaratohia e to CSP me te whakaaro ki te arotake a te hunga tuatoru mo te tirohanga kore.
3. Haumaru To Raraunga
Whakamahia nga kawa whakamunatanga kaha mo nga raraunga i te okiokinga me te whakawhiti. He mea nui te whakahaeretanga matua kia kore ai e whai mana. Me hoki koe whakaturia VPN me nga papangaahi hei whakanui ake i to whakamarumaru whatunga.
4. Whakatinana i nga Kawa Tikanga Tuakiri me te Whakahaere Uru (IAM).
Ko nga punaha IAM, penei i te motuhēhēnga-maha (MFA), ka taea e koe te tuku uru i runga i te tikanga kia mohio koe me te aukati i nga kaiwhakamahi kore mana kia uru ki o rorohiko me o taputapu.
5. Aroturuki Tonu Tou Morearea Haumaru Haumaru
huanga Pūnaha Haumarutanga me te Whakahaere Takahanga (SIEM). me te Intrusion Detection Systems (IDS) mo te aroturuki tonu. Ko enei taputapu ka taea e koe te whakautu wawe ki nga matohi me nga pakaru.
6. Whakawhanakehia he Mahere Whakautu Tuturu
Whakawhanakehia he mahere whakautu maiki kua tino tautuhia me te whakarite kia mohio to roopu ki te tukanga. Te arotake me te whakamatautau i te mahere i nga wa katoa kia pai ai te whai hua.
7. Whakahaerehia nga arotake me nga arotake
Whakahaere arotakenga haumaru auau ki nga paerewa NIST me te whakatika i o kaupapa here me o tikanga. Ma tenei ka whakarite kia whai hua nga tikanga haumarutanga o naianei.
8. Whakangungu To Kaimahi
Whakaratohia to roopu ki nga matauranga me nga pukenga e tika ana mo nga whakaritenga pai mo te haumaru kapua me te hiranga o te hanganga ture NIST.
9. Mahi tahi me to CSP i nga wa katoa
He rite tonu te korero ki to CSP mo o raatau mahi haumaru me te whakaaro ki etahi atu taapiri haumaru kei a raatau.
10. Tuhia nga Rekoata Haumaru Kapua Katoa
Kia mau ki nga rekoata mo nga kaupapa here, nga tukanga me nga tikanga e pa ana ki te haumarutanga kapua. Ka taea e tenei te awhina ki te whakaatu i te hanganga ture o te NIST i nga wa o nga arotake.
Te whakamahi i nga HailBytes mo te Tautukunga NIST i te Kapua
Ahakoa e u ana ki te NIST Cybersecurity Framework he huarahi pai ki te tiaki me te whakahaere i nga tupono mo te haumaru ipurangi, he uaua te whakatutuki i te hanganga ture NIST i te kapua. Waimarie, kaore koe e kaha ki te tarai i nga uaua o te haumaru ipurangi kapua me te hanganga ture NIST anake.
Hei tohunga mo nga hanganga haumarutanga kapua, HailPaita kei konei hei awhina i to whakahaere ki te whakatutuki me te pupuri i nga hanganga ture NIST. Ka whakaratohia e matou he taputapu, ratonga, whakangungu hei whakapakari i to tuunga haumarutanga ipurangi.
Ko ta matou whainga kia ngawari te whakarite i nga punaha haumaru-puna tuwhera me te uaua ki te kuhu. Ka tukuna e HailBytes he huinga o hua haumaru ipurangi i runga i te AWS hei awhina i to whakahaere ki te whakapai ake i tana haumarutanga kapua. Ka whakarato hoki matou i nga rauemi matauranga haumaru ipurangi kore utu hei awhina i a koe me to roopu ki te whakatipu i te maaramatanga ki nga hanganga haumaru me te whakahaere morearea.
kaituhi
Ko Zach Norton he tohunga hokohoko mamati me te kaituhi tohunga i Pentest-Tools.com, he maha nga tau o te wheako ki te ipurangi, te tuhi, me te hanga ihirangi.
