Ánh xạ điều khiển
Bảng bản đồ trực tiếp liên kết các điều khiển SMB1001 với chính sách, thủ tục và hướng dẫn của Abilay — biến một tiêu chuẩn mạng phức tạp thành một tài liệu tham khảo thực tế, dễ điều hướng.
Các cấp SMB1001 là tích lũy: một đối chứng được thể hiện từ Cấp độ 1 cũng áp dụng ở các cấp độ cao hơn.
| ID điều khiển Áp dụng từ | Yêu cầu | P01 C | P02 C | P03 C | P04 C | P05 C | P06 C | PR01 Q | PR02 Q | PR03 Q | PR05 Q | G01 H | G02 H | G03 H |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ Quản lý Công nghệ 7 các điều khiển | ||||||||||||||
1.1.0.0 / 1.1.1.0 Từ cấp SMB1001 1 | Thuê chuyên gia hỗ trợ kỹ thuật cho tổ chức của bạn | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 Từ cấp SMB1001 1 | Cài đặt và cấu hình tường lửa | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 Từ cấp SMB1001 1 | Cài đặt phần mềm diệt virus trên tất cả thiết bị của tổ chức | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 Từ cấp SMB1001 1 | Tự động cài đặt các bản cập nhật & bản vá phần mềm đã được kiểm tra và phê duyệt | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 Từ cấp SMB1001 2 | Cài đặt chứng chỉ TLS trên tất cả các trang web công cộng hướng ra Internet | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 Từ cấp SMB1001 2 | Đảm bảo tất cả máy chủ đều được cập nhật và vá lỗi | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 Từ cấp SMB1001 3 | Triển khai Phát hiện và Phản hồi Điểm cuối (EDR / MDR) | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ Quản lý truy cập 8 các điều khiển | ||||||||||||||
2.1.0.1 Từ cấp SMB1001 1 | Đảm bảo duy trì vệ sinh mật khẩu chặt chẽ | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 Từ cấp SMB1001 2 | Đảm bảo tài khoản nhân viên không có quyền quản trị | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 Từ cấp SMB1001 2 | Đảm bảo nhân viên có tài khoản người dùng cá nhân | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 Từ cấp SMB1001 2 | Triển khai hệ thống quản lý mật khẩu | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 Từ cấp SMB1001 2 | Xác thực đa yếu tố (MFA) trên tất cả các tài khoản email nhân viên | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 Từ cấp SMB1001 3 | MFA trên tất cả các ứng dụng kinh doanh và tài khoản mạng xã hội | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 Từ cấp SMB1001 3 | Đảm bảo kết nối RDP chỉ xảy ra qua VPN kết nối | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 Từ cấp SMB1001 2 | Xác thực Email và Chống giả mạo (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ Sao lưu & Khôi phục 2 các điều khiển | ||||||||||||||
3.1.0.1 / 3.1.1.1 Từ cấp SMB1001 1 | Triển khai chiến lược sao lưu và phục hồi cho các tài sản kỹ thuật số quan trọng | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 Từ cấp SMB1001 3 | Mua và duy trì bảo hiểm doanh nghiệp hoặc bảo hiểm an ninh mạng | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ Chính sách, Quy trình & Kế hoạch 9 các điều khiển | ||||||||||||||
4.1.0.1 Từ cấp SMB1001 2 | Thỏa thuận bảo mật cho tất cả nhân viên và nhà thầu | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 Từ cấp SMB1001 2 | Triển khai chính sách với các quy trình quản lý gian lận hóa đơn | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 Từ cấp SMB1001 2 | Triển khai đăng ký khách truy cập | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 Từ cấp SMB1001 3 | Triển khai chính sách an ninh mạng | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 Từ cấp SMB1001 3 | Triển khai kế hoạch ứng phó cho các sự cố liên quan đến mạng | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 Từ cấp SMB1001 3 | Sử dụng các phương pháp tiêu hủy tài liệu vật lý an toàn | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 Từ cấp SMB1001 3 | Đảm bảo tất cả thiết bị máy tính lưu trữ dữ liệu nhạy cảm đều được xử lý an toàn | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 Từ cấp SMB1001 3 | Triển khai và duy trì sổ đăng ký tài sản số | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 Từ cấp SMB1001 3 | Triển khai chính sách sử dụng công nghệ AI một cách có trách nhiệm và an toàn | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ Giáo dục & Đào tạo 1 kiểm soát | ||||||||||||||
5.1.0.0 / 5.1.1.0 Từ cấp SMB1001 1 | Tổ chức đào tạo nâng cao nhận thức về an ninh mạng cho tất cả nhân viên | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
Tại sao bản đồ này lại quan trọng
Bảng ánh xạ cho thấy, ngay lập tức, tài liệu nào hỗ trợ từng yêu cầu SMB1001, ai sở hữu tài liệu đó và vị trí của nó trong khung quản trị của bạn. Sự rõ ràng này giảm sự trùng lặp, loại bỏ phỏng đoán và đảm bảo không có khoảng cách giữa những gì SMB1001 yêu cầu và cách doanh nghiệp của bạn vận hành trong thực tế.
Hỗ trợ đảm bảo và kiểm toán
Bằng cách tổng hợp thông tin này, bảng cung cấp một nguồn dữ liệu duy nhất cho các đánh giá nội bộ, kiểm toán bên ngoài và các hoạt động chứng nhận. Kiểm toán viên và các bên liên quan có thể nhanh chóng truy vết từng kiểm soát đến bằng chứng nền tảng, giúp các đánh giá nhanh hơn, nhất quán hơn và dễ lặp lại theo thời gian.
Cho phép cải tiến liên tục
Khi các chính sách của Abilay phát triển qua mỗi lần lặp SMB1001, bảng ánh xạ giúp bạn hiểu tác động của sự thay đổi trên toàn bộ tiêu chuẩn. Chế độ xem có cấu trúc này hỗ trợ một lộ trình có chủ đích từ tuân thủ cơ sở đến mức độ trưởng thành, khả năng phục hồi và niềm tin khách hàng cao hơn.