کنٹرول میپنگز
ایک لائیو میپنگ ٹیبل جو SMB1001 کنٹرولز کو Abilay کی پالیسیوں، طریقہ کار، اور رہنما اصولوں سے جوڑتا ہے — ایک پیچیدہ سائبر معیار کو ایک عملی، آسان نیویگیٹ ریفرنس میں بدل دیتا ہے۔
SMB1001 سطحیں جمع ہوتی ہیں: لیول 1 سے دکھایا گیا کنٹرول اعلیٰ سطحوں پر بھی لاگو ہوتا ہے۔
| کنٹرول آئی ڈی لاگو ہوتا ہے | ضرورت | P01 پ | P02 پ | P03 پ | P04 پ | P05 پ | P06 پ | PR01 ط | PR02 ط | PR03 ط | PR05 ط | G01 ر | G02 ر | G03 ر |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ ٹیکنالوجی مینجمنٹ 7 کنٹرولز | ||||||||||||||
1.1.0.0 / 1.1.1.0 SMB1001 لیول 1 | اپنی تنظیم کے لیے تکنیکی معاونت کے ماہر کی خدمات حاصل کریں | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 SMB1001 لیول 1 | فائر وال انسٹال کریں اور کنفیگر کریں | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 SMB1001 لیول 1 | تمام تنظیمی ڈیوائسز پر اینٹی وائرس سافٹ ویئر انسٹال کریں | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 SMB1001 لیول 1 | خودکار انسٹال، ٹیسٹ اور منظور شدہ سافٹ ویئر اپڈیٹس اور پیچز | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 SMB1001 لیول 2 | تمام عوامی انٹرنیٹ ویب سائٹس پر TLS سرٹیفکیٹس انسٹال کریں | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 SMB1001 لیول 2 | یقینی بنائیں کہ تمام سرورز اپ ڈیٹ اور پیچ کیے گئے ہیں | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 SMB1001 لیول 3 | اینڈ پوائنٹ ڈیٹیکشن اینڈ ریسپانس (EDR / MDR) کو نافذ کریں | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ رسائی کا انتظام 8 کنٹرولز | ||||||||||||||
2.1.0.1 SMB1001 لیول 1 | پاس ورڈ کی مضبوط صفائی کو یقینی بنائیں | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 SMB1001 لیول 2 | یقینی بنائیں کہ ملازمین کے اکاؤنٹس میں انتظامی اختیارات نہ ہوں | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 SMB1001 لیول 2 | یقینی بنائیں کہ ملازمین کے پاس انفرادی صارف اکاؤنٹس ہوں | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 SMB1001 لیول 2 | پاس ورڈ مینیجر سسٹم نافذ کریں | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 SMB1001 لیول 2 | تمام ملازمین کے ای میل اکاؤنٹس پر ملٹی فیکٹر آتھنٹیکیشن (MFA) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 SMB1001 لیول 3 | تمام کاروباری ایپلیکیشنز اور سوشل میڈیا اکاؤنٹس پر MFA | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 SMB1001 لیول 3 | یقینی بنائیں کہ RDP کنکشن صرف VPN کنکشنز پر ہوں | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 SMB1001 لیول 2 | ای میل تصدیق اور اینٹی سپوفنگ (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ بیک اپ اور بازیابی 2 کنٹرولز | ||||||||||||||
3.1.0.1 / 3.1.1.1 SMB1001 لیول 1 | اہم ڈیجیٹل اثاثوں کے لیے بیک اپ اور ریکوری حکمت عملی نافذ کریں | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 SMB1001 لیول 3 | کاروباری یا سائبر انشورنس خریدیں اور برقرار رکھیں | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ پالیسیاں، عمل اور منصوبے 9 کنٹرولز | ||||||||||||||
4.1.0.1 SMB1001 لیول 2 | تمام ملازمین اور ٹھیکیداروں کے لیے رازداری کا معاہدہ | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 SMB1001 لیول 2 | انوائس فراڈ کے انتظام کے لیے طریقہ کار کے ساتھ پالیسی نافذ کریں | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 SMB1001 لیول 2 | وزیٹر رجسٹر نافذ کریں | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 SMB1001 لیول 3 | سائبر سیکیورٹی پالیسی نافذ کریں | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 SMB1001 لیول 3 | سائبر سے متعلق واقعات کے لیے ردعمل کا منصوبہ نافذ کریں | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 SMB1001 لیول 3 | دستاویزات کو محفوظ طریقے سے ضائع کرنے کے طریقے استعمال کریں | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 SMB1001 لیول 3 | یقینی بنائیں کہ حساس ڈیٹا محفوظ رکھنے والے تمام کمپیوٹر ڈیوائسز کو محفوظ طریقے سے تلف کیا جائے | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 SMB1001 لیول 3 | ڈیجیٹل اثاثہ جات کے رجسٹر کو نافذ کرنا اور برقرار رکھنا | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 SMB1001 لیول 3 | AI ٹیکنالوجی کے ذمہ دارانہ اور محفوظ استعمال کے لیے پالیسی نافذ کریں | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ تعلیم اور تربیت 1 کنٹرول | ||||||||||||||
5.1.0.0 / 5.1.1.0 SMB1001 لیول 1 | تمام ملازمین کے لیے سائبر سیکیورٹی آگاہی کی تربیت کروائیں | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
یہ نقشہ سازی کیوں اہم ہے
میپنگ ٹیبل ایک نظر میں دکھاتا ہے کہ کون سا دستاویز ہر SMB1001 کی ضرورت کی حمایت کرتا ہے، اس کا مالک کون ہے، اور یہ آپ کے گورننس فریم ورک میں کہاں واقع ہے۔ یہ وضاحت نقل کو کم کرتی ہے، اندازے کو ختم کرتی ہے، اور اس بات کو یقینی بناتی ہے کہ SMB1001 کی درخواست اور آپ کے کاروبار کے عملی طریقے کے درمیان کوئی فرق نہ ہو۔
یقین دہانی اور آڈٹس کے لیے معاونت
اس معلومات کو یکجا کر کے، جدول اندرونی جائزوں، بیرونی آڈٹس، اور سرٹیفیکیشن سرگرمیوں کے لیے ایک واحد سچائی کا ذریعہ فراہم کرتا ہے۔ آڈیٹرز اور اسٹیک ہولڈرز ہر کنٹرول کو تیزی سے بنیادی شواہد تک ٹریس کر سکتے ہیں، جس سے تشخیصات تیز، زیادہ مستقل اور وقت کے ساتھ دہرائی جا سکتی ہیں۔
مسلسل بہتری کو ممکن بنانا
جیسے جیسے Abilay کی پالیسیاں SMB1001 کے ہر ورژن کے ساتھ بدلتی ہیں، میپنگ ٹیبل آپ کو معیار میں تبدیلی کے اثرات کو سمجھنے میں مدد دیتی ہے۔ یہ منظم نظریہ بنیادی تعمیل سے لے کر زیادہ پختگی، لچک، اور صارف کے اعتماد کی اعلیٰ سطحوں تک ایک سوچ سمجھ کر روڈ میپ کی حمایت کرتا ہے۔