CIS_Controls_Version_8_CN 系统安全控制V8.pdf

CISControlsVersion8CN

CIS控制CIS措施资产类型安全功能标题描述IG1IG2IG3

积极管理（清点、跟踪和纠正）所有企业资产（终端用户设备，包括便携式和移动设备；网络设备；非计算/物联网

（）设备；和服务器）以物理方式、虚拟方式、远程方式连接到基础设施，以及云环境中的基础设施，以便准

1企业资产的盘存与控制IoT

确了解企业内需要监控和保护的资产的总数。这还将支持识别未经授权和未经管理的资产，以便移除或补救。

建立并维护所有可能存储或处理数据的企业资产的准确、详细和最新清单，包括：终端用户设备（包括便携式和移

动设备）、网络设备、非计算/物联网设备和服务器。确保库存记录网络地址（如果是静态的）、硬件地址、机器名

称、企业资产所有者、每个资产的部门，以及资产是否已被批准连接到网络。对于移动终端用户设备，MDM类型的

11.1设备识别建立并维护详细的企业资产清单啦xxx

工具可以在适当的情况下支持此过程。该清单包括物理、虚拟、远程连接到基础设施的资产，以及云环境中的资产

。此外，它还包括定期连接到企业网络基础设施的资产，即使它们不在企业的控制之下。每两年或更频繁地审查和

更新所有企业资产的清单

11.2设备响应处理未经授权的资产确保存在每周处理未经授权资产的流程。企业可以选择从网络中删除资产、拒绝资产远程连接到网络或隔离资产。xxx

11.3设备检测利用主动发现工具利用主动发现工具识别连接到企业网络的资产。将主动发现工具配置为每天或更频繁地执行。xx

使用动态主机配置协议（DHCP）日志记录来在所有DHCP服务器或Internet协议（IP）地址管理工具上使用DHCP日志记录来更新企业的资产清单。每周或更频

11.4设备识别xx

更新企业资产清单繁地查看并使用日志更新企业的资产库存。

11.5设备检测使用被动资产发现工具使用被动发现工具来识别连接到企业网络的资产。至少每周或更频繁地查看并使用扫描更新企业的资产库存。