Adoptez une approche adaptative à la sécurité. Le respect d’un cadre, comme le Cadre NIST, vous aidera à élaborer un plan, à vous garder sur la bonne voie et à sécuriser votre transformation, quelle que soit votre maturité.
Identifier - Préparez-vous à une violation
Déterminez le niveau de risque de vos systèmes, personnes, actifs, données et capacités.
Ce cadre volontaire consiste en des pratiques exemplaires visant à promouvoir la protection et la résilience des environnements informatiques. La plate-forme Micro Focus CRG s’aligne sur le cadre NIST pour donner aux organisations un chemin vers :
Éliminez les pratiques de gestion cloisonnées qui rendent plus difficile l’attrapage des anomalies.
Utiliser une approche holistique qui leur permet d’atténuer les risques dans l’ensemble de l’écosystème.
Gérer de façon centralielle les infrastructures afin d’accroître la visibilité sur l’écosystème, de réduire les vecteurs d’attaque et de réduire les risques.
Déterminer ce qui doit être placé sous gestion; où et ce qu’ils sont et qui ou ce qui devrait avoir accès.
Découvrez les données et les attributs d’identité pour créer un profil de risque holistique.
Construire les bases d’un cadre de cybersécurité sécurisé.
Construire des exigences en ce qui a eu des besoins commerciaux.
Apprenez des comportements des utilisateurs pour repérer les actions qui sont hors de bande pour l’identité.
Suivre et enregistrer les changements, s’assurer que les groupes et les droits d’accès sont gérés pour rendre l’enquête sur les incidents plus significative et réduire les faux positifs.
Exploitez des capacités avancées d’analyse de sécurité basées sur l’apprentissage automatique pour détecter les anomalies que vous ne connaissiez pas à rechercher.
Scannez les anomalies connues pour réduire les vecteurs d’attaque.
Mettre en œuvre des interventions automatisées en cas d’incident afin d’améliorer considérablement les temps de réponse.
Éliminez les faux positifs pour améliorer la réponse aux incidents, arrêter les attaques plus rapidement et mettre en œuvre une mesure corrective une fois qu’une violation est détectée.
Éteignez l’accès au compte ou demandez une authentification supplémentaire lorsque des anomalies sont détectées.
Suivre les contrôles de gouvernance pour la dérive de la direction, répondre aux constatations et démontrer la conformité aux vérificateurs.
