Αξιολογήστε τη στάση ασφαλείας μηδενικής εμπιστοσύνης σας

Έχετε ενεργοποιήσει τον έλεγχο ταυτότητας πολλών παραγόντων για εσωτερικούς χρήστες;

Ποιες μορφές ελέγχου ταυτότητας χωρίς κωδικό είναι ενεργοποιημένες για τους χρήστες σας;

Σε ποιες από τις ομάδες χρηστών σας παρέχεται καθολική σύνδεση (SSO);

Ποιους από τους παρακάτω μηχανισμούς πολιτικής ασφαλείας χρησιμοποιείτε για να λάβετε αποφάσεις σχετικά την πρόσβαση στους πόρους της μεγάλης επιχείρησής σας;

Έχετε απενεργοποιήσει τον έλεγχο ταυτότητας παλαιού τύπου;

Χρησιμοποιείτε ανιχνεύσεις κινδύνου για είσοδο χρήστη σε πραγματικό χρόνο και κατά την αξιολόγηση αιτήσεων πρόσβασης;

Ποια από τις ακόλουθες τεχνολογίες έχετε ενσωματώσει στη λύση διαχείρισης ταυτότητας και πρόσβασης που έχετε;

Ποιο από τα παρακάτω πλαίσια χρησιμοποιείται στις πολιτικές πρόσβασης;

Χρησιμοποιείτε τη βαθμολογία ασφάλειας ταυτοτήτων για καθοδήγηση;

Έχουν καταχωρηθεί συσκευές με την υπηρεσία παροχής ταυτότητας που χρησιμοποιείτε;

Είναι οι συσκευές που έχουν εγγραφεί στη διαχείριση κινητών συσκευών για εσωτερικούς χρήστες;

Απαιτείται οι διαχειριζόμενες συσκευές να είναι συμβατές με τις πολιτικές ρύθμισης παραμέτρων IT πριν από τη χορήγηση πρόσβασης;

Διαθέτετε ένα μοντέλο για να μπορούν οι χρήστες να συνδεθούν σε εταιρικούς πόρους από μη διαχειριζόμενες συσκευές;

Είναι οι συσκευές που έχουν εγγραφεί στη διαχείριση κινητών συσκευών για εξωτερικούς χρήστες;

Εφαρμόζετε πολιτικές αποτροπής απώλειας δεδομένων σε όλες τις διαχειριζόμενες και μη διαχειριζόμενες συσκευές;

Έχετε υλοποιήσει τον εντοπισμό απειλών τελικού σημείου για να ενεργοποιήσετε την αξιολόγηση κινδύνου για τη συσκευή σε πραγματικό χρόνο;

Επιβάλετε ελέγχους πρόσβασης βάσει πολιτικών για τις εφαρμογές σας;

Επιβάλετε ελέγχους περιόδου λειτουργίας βάσει πολιτικών για τις εφαρμογές σας (για παράδειγμα περιορισμό ορατότητας ή αποκλεισμό λήψεων);

Έχετε συνδέσει κρίσιμες επιχειρηματικές εφαρμογές στην πλατφόρμα ασφάλειας εφαρμογών για την παρακολούθηση των δεδομένων στο cloud και των απειλών στο cloud;

Πόσοι πόροι και πόσες ιδιωτικές εφαρμογές του οργανισμού σας είναι διαθέσιμες χωρίς τη χρήση εικονικού ιδιωτικού δικτύου (VPN) ή ενσύρματης σύνδεσης;

Διαθέτετε εξελισσόμενο εντοπισμό Shadow IT, εκτίμηση επικινδυνότητας και έλεγχο για τις εφαρμογές που δεν έχουν εγκριθεί;

Παρέχεται διαχειριστική πρόσβαση σε εφαρμογές με το δικαίωμα Just-In-Time/Just-Enough για τη μείωση του κινδύνου μόνιμων δικαιωμάτων;

Έχετε ενεργοποιήσει τις λύσεις προστασίας υποδομής cloud σε όλη την ψηφιακή σας περιουσία: υβριδική και πολλαπλού cloud;

Έχει εκχωρηθεί ταυτότητα εφαρμογής σε κάθε φόρτο εργασίας;

Είναι η πρόσβαση χρήστη και πόρου (από τερματικό σε τερματικό) χωρισμένη σε τμήματα για κάθε φόρτο εργασίας;

Η ομάδα λειτουργιών ασφαλείας έχει πρόσβαση σε εξειδικευμένα εργαλεία εντοπισμού απειλών για τελικά σημεία, επιθέσεις μέσω ηλεκτρονικού ταχυδρομείου και επιθέσεις ταυτότητας;

Η ομάδα λειτουργιών ασφαλείας έχει πρόσβαση σε μια λύση πληροφοριών ασφαλείας και διαχείρισης συμβάντων (SIEM) για τη συγκέντρωση και την ανάλυση συμβάντων σε πολλές προελεύσεις;

Η ομάδα λειτουργιών ασφαλείας χρησιμοποιεί την ανάλυση συμπεριφοράς για να εντοπίζει και να ερευνά απειλές;

Η ομάδα λειτουργιών ασφαλείας χρησιμοποιεί εργαλεία συντονισμού ασφαλείας, αυτοματισμού και αποκατάστασης (SOAR) για τη μείωση της μη αυτόματης προσπάθειας στην απόκριση σε απειλές;

Επανεξετάζετε τακτικά τα διαχειριστικά δικαιώματα (τουλάχιστον κάθε 180 ημέρες) για να διασφαλίσετε ότι μόνο οι διαχειριστές έχουν επαρκή δικαιώματα διαχείρισης;

Έχετε ενεργοποιήσει απλώς την πρόσβαση Just-in-Time για τη διαχείριση διακομιστών και άλλων υποδομών;

Έχει ορίσει η εταιρεία σας μια ταξινομία ταξινόμησης δεδομένων;

Οι αποφάσεις για την πρόσβαση διέπονται από την ευαισθησία των δεδομένων και όχι από απλούς περιμετρικούς ελέγχους του δικτύου;

Τα εταιρικά δεδομένα εντοπίζονται ενεργά και συνεχώς με βάση την ευαισθησία σε οποιαδήποτε θέση;

Οι αποφάσεις πρόσβασης δεδομένων διέπονται από πολιτική και επιβάλλονται από μηχανισμό πολιτικής ασφάλειας cloud (π.χ. διαθέσιμο παντού στο Internet);

Τα πιο ευαίσθητα αρχεία προστατεύονται μόνιμα με κρυπτογράφηση για να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση και χρήση;

Υπάρχουν έλεγχοι για την αποτροπή απώλειας δεδομένων για την παρακολούθηση, την ειδοποίηση ή τον περιορισμό της ροής ευαίσθητων πληροφοριών (για παράδειγμα αποκλεισμός μηνυμάτων ηλεκτρονικού ταχυδρομείου, αποστολών ή αντιγραφή σε USB);

Είναι τα δίκτυά σας κατακερματισμένα για την αποτροπή της πλευρικής κίνησης;

Ποια μέτρα προστασίας έχετε για την προστασία των δικτύων σας;

Χρησιμοποιείτε ελέγχους ασφαλούς πρόσβασης για την προστασία του δικτύου σας;

Κρυπτογραφείτε όλη την επικοινωνία δικτύου (συμπεριλαμβανομένης εκείνης από υπολογιστή προς υπολογιστή) χρησιμοποιώντας πιστοποιητικά;

Χρησιμοποιείτε προστασία από απειλές βάσει μηχανικής μάθησης και φιλτράρισμα με σήματα βάσει περιεχομένου;