Kontrol Haritalamaları
SMB1001 kontrolleri Abilay'nin politikaları, prosedürleri ve yönergeleriyle bağlayan canlı bir haritalama tablosu — karmaşık bir siber standardı pratik ve kolay bir referansa dönüştürüyor.
SMB1001 seviyeleri birikimlidir: Seviye 1'den gösterilen kontrol daha yüksek seviyelerde de geçerlidir.
| Kontrol Kimliği Uygulanır | Gereksinim | P01 P | P02 P | P03 P | P04 P | P05 P | P06 P | PR01 P | PR02 P | PR03 P | PR05 P | G01 K | G02 K | G03 K |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ Teknoloji Yönetimi 7 Kontroller | ||||||||||||||
1.1.0.0 / 1.1.1.0 SMB1001 Seviye 1 | Kuruluşunuz için teknik destek uzmanını işe alın | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 SMB1001 Seviye 1 | Bir güvenlik duvarı kur ve yapılandırma | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 SMB1001 Seviye 1 | Tüm organizasyon cihazlarına antivirüs yazılımı kur | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 SMB1001 Seviye 1 | Otomatik kurulum, test ve onaylanmış yazılım güncellemeleri ve yamalar | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 SMB1001 Seviye 2 | TLS sertifikalarını tüm halka açık internet tabanlı sitelere kur | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 SMB1001 Seviye 2 | Tüm sunucuların güncellendiğinden ve yamalanmış olduğundan emin olun | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 SMB1001 Seviye 3 | Endpoint Detection and Response (EDR / MDR) Uygulamak | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ Erişim Yönetimi 8 Kontroller | ||||||||||||||
2.1.0.1 SMB1001 Seviye 1 | Şifre hijyeninin güçlü olduğundan emin olun | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 SMB1001 Seviye 2 | Çalışan hesaplarının idari ayrıcalıklara sahip olmadığından emin olun | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 SMB1001 Seviye 2 | Çalışanların bireysel kullanıcı hesaplarına sahip olduğundan emin olun | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 SMB1001 Seviye 2 | Bir şifre yöneticisi sistemi uygulayın | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 SMB1001 Seviye 2 | Tüm çalışan e-posta hesaplarında çok faktörlü kimlik doğrulama (MFA) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 SMB1001 Seviye 3 | MFA tüm iş uygulamalarında ve sosyal medya hesaplarında | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 SMB1001 Seviye 3 | Bağlantıların sadece VPN bağlantılar üzerinden gerçekleşmesinin RDP emin olun | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 SMB1001 Seviye 2 | E-posta Doğrulama ve Sahte Önleme (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ Yedek ve Kurtarma 2 Kontroller | ||||||||||||||
3.1.0.1 / 3.1.1.1 SMB1001 Seviye 1 | Önemli dijital varlıklar için yedekleme ve kurtarma stratejisi uygulayın | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 SMB1001 Seviye 3 | İş veya siber sigorta satın alın ve sürdürün | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ Politikalar, Süreçler ve Planlar 9 Kontroller | ||||||||||||||
4.1.0.1 SMB1001 Seviye 2 | Tüm çalışanlar ve yükleniciler için gizlilik anlaşması | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 SMB1001 Seviye 2 | Fatura Dolandırıcılığını Yönetmek için prosedürler içeren bir politika uygulayın | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 SMB1001 Seviye 2 | Ziyaretçi kaydı uygulayın | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 SMB1001 Seviye 3 | Siber güvenlik politikası uygulayın | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 SMB1001 Seviye 3 | Siber olaylar için bir müdahale planı uygulamak | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 SMB1001 Seviye 3 | Fiziksel belge imha için güvenli yöntemler kullanın | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 SMB1001 Seviye 3 | Hassas verileri depolayan tüm bilgisayar cihazlarının güvenli bir şekilde bertaraf edilmesinden emin olun | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 SMB1001 Seviye 3 | Dijital varlık kaydını uygulayın ve sürdürün | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 SMB1001 Seviye 3 | AI teknolojisinin sorumlu ve güvenli kullanımı için bir politika uygulamak | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ Eğitim ve Öğretim 1 Kontrol | ||||||||||||||
5.1.0.0 / 5.1.1.0 SMB1001 Seviye 1 | Tüm çalışanlar için siber güvenlik farkındalık eğitimi vermek | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
Bu haritalama neden önemlidir?
Haritalama tablosu, hangi belgenin her SMB1001 gereksinimi desteklediğini, kime ait olduğunu ve yönetim çerçevenizde nerede yer aldığını bir bakışta gösterir. Bu netlik, çoğaltmayı azaltır, tahmini ortadan kaldırır ve SMB1001 istedikleriyle işinizin pratikte nasıl işleyişi arasında boşluk kalmamasını sağlar.
Güvence ve denetim desteği
Bu bilgileri birleştirerek, tablo iç incelemeler, dış denetimler ve sertifikasyon faaliyetleri için tek bir gerçek kaynağı sağlar. Denetçiler ve paydaşlar, her kontrolü temel kanıta hızla izleyebilir, böylece değerlendirmeler daha hızlı, tutarlı ve zamanla tekrarlanabilir hale gelir.
Sürekli iyileştirmeyi mümkün kılmak
Abilay'nin politikaları her SMB1001 yinelemesiyle evrilirken, haritalama tablosu standart genelindeki değişimin etkisini anlamanıza yardımcı olur. Bu yapılandırılmış görüş, temel uyumdan daha yüksek olgunluk, dayanıklılık ve müşteri güveni seviyelerine kasıtlı bir yol haritasını destekler.