Cybersecurity Defense Controls for NCA Essential Cybersecurity Controls ECC Compliance | Cybersecurity Defense Controls NCA Essential Cybersecurity Controls ECC Compliance

Les contrôles de défense protègent les opérations cyber critiques

Renforcez dès aujourd'hui, en toute confiance, les contrôles de prévention, de détection, de réponse et de résilience dans les environnements opérationnels critiques saoudiens.

Prévention des menaces

Réduisez les vecteurs d'attaque grâce à des contrôles de sécurité durcis et multicouches.

Détection et réponse

Identifiez rapidement les incidents et coordonnez efficacement les actions de confinement.

Feuille de route des actions de défense

Convertissez dès aujourd'hui les exigences de défense en actions opérationnelles, responsables, surveillance, réponse, preuves et routines d'amélioration.

Documents de défense et dossier de preuves des processus

Utilisez des processus documentés pour exploiter, surveiller, répondre, rétablir et démontrer en toute confiance la préparation des contrôles de défense.

Définissez clairement les processus de configuration sécurisée des terminaux, serveurs, réseaux et plateformes critiques.

Normes de référence
Processus de correctifs

Contrôles de configuration
Registre des exceptions

Documentez de façon cohérente et quotidienne la collecte des journaux, le tri des alertes, la responsabilité des investigations et les circuits d'escalade.

Sources de journaux
Tri des alertes

Corrélation des événements
Registres de revue

Maintenez formellement des playbooks d'incident couvrant la détection, le confinement, la communication, le rétablissement et les enseignements tirés.

Playbooks d'incident
Matrice d'escalade

Étapes de communication
Preuves de clôture

Exploitez régulièrement et en sécurité les processus d'analyse, de priorisation, de suivi de remédiation, de validation et de preuves de clôture.

Calendrier des analyses
Classement des risques

Suivi des correctifs
Preuve de clôture

Maîtrisez systématiquement, sur tous les services, les preuves relatives aux sauvegardes, à la restauration, à la continuité, au basculement et aux tests de rétablissement.

Registres de sauvegarde
Tests de restauration

Plans de continuité
Résultats de rétablissement

Documents de défense et dossier de preuves des processus

Cadre des catégories de contrôles de défense

Mettez en œuvre des catégories de contrôles multicouches qui préviennent, détectent, répondent, rétablissent et démontrent la résilience en cybersécurité de manière cohérente.

Sécurité des terminaux

Durcissez les appareils, corrigez les systèmes, surveillez les menaces, validez les configurations.

Protection du réseau

Segmentez les réseaux, maîtrisez les pare-feu, surveillez le trafic, réduisez l'exposition.

Gestion des vulnérabilités

Analysez les actifs, priorisez les risques, corrigez les constats, vérifiez la clôture.

Défense contre les logiciels malveillants

Déployez la protection, examinez les alertes, mettez à jour les signatures, contenez les infections.

Application des accès

Appliquez le moindre privilège, l'authentification multifacteur, les revues et la surveillance des accès privilégiés.

Journalisation et surveillance

Collectez les événements, corrélez les alertes, conservez les enregistrements, appuyez les investigations.

Réponse aux incidents

Utilisez des playbooks, escaladez les problèmes, contenez les menaces, documentez le rétablissement.

Résilience des sauvegardes

Protégez les sauvegardes, testez la restauration, validez le rétablissement, consignez les résultats.

Assurance des contrôles

Testez l'efficacité, examinez les preuves, suivez les améliorations, rendez compte de l'état.

Dossier de preuves de défense

Rassemblez dès aujourd'hui les preuves montrant que les contrôles de défense fonctionnent, s'améliorent et soutiennent des revues d'assurance fiables.