Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar

CIS Controls v8 — Perfil 1 — Básico

10 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

cis CIS Controls v8 — 18 Controles

1 Inventário e controle de ativos corporativos (dispositivos que se conectam à rede).
2 Inventário e controle de ativos de software (o que pode ou não ser executado).
3 Proteção de dados (identificar, classificar, reter, descartar e proteger dados).
4 Configuração segura de ativos e software (baseline segura, endurecimento).
5 Gestão de contas (ciclo de vida de credenciais e contas de usuário/serviço).
6 Gestão de controle de acesso (conceder, revisar e revogar acesso; MFA).
7 Gestão contínua de vulnerabilidades (identificar e corrigir/patch).
10 Defesas contra malware (antimalware, atualização e controle de execução).
11 Recuperação de dados (backups protegidos e testados).
14 Conscientização e treinamento em segurança para o pessoal.
Trocar de perfil