Systemen geconfigureerd houden zoals bedoeld

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• AWS · StandardOS leest of een AWS Config-recorder draait, zodat de resourceconfiguratie van het account doorlopend wordt vastgelegd en afwijking van de bedoelde toestand zichtbaar is in plaats van herinnerd.
• Microsoft Azure · StandardOS leest of elk abonnement ten minste één Azure Policy-toewijzing heeft, de basislijn die de configuratie afdwingt.
• Google Cloud · StandardOS leest of een project nog het standaardnetwerk heeft, het netwerk dat niemand heeft ontworpen.
• Microsoft Intune · StandardOS leest welke beheerde apparaten niet voldoen aan hun toegewezen Intune-nalevingsbeleid, in een respijtperiode zitten of helemaal geen beleidsoordeel hebben.
• Jamf Pro · StandardOS leest welke beheerde Macs systeemintegriteitsbeveiliging uit hebben of beveiligd opstarten onder volledige beveiliging hebben verlaagd.
• Kandji · StandardOS leest welke bemonsterde Macs naar herstel kunnen worden opgestart en uit hun configuratie gewist, omdat geen herstelvergrendeling of firmwarewachtwoord is ingesteld.

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.8.9. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Worden systemen gebouwd vanuit een geharde configuratiebasislijn?

  Configuratiebasislijnen, hardening