CIS Controls

CIS Controls — структурированный набор организационных и технических мер защиты, публикуемый Center for Internet Security. Контроли охватывают инвентаризацию активов и ПО, управление учётными записями, настройку систем, журналирование, защиту от вредоносного ПО и реагирование на инциденты. Каждый контроль раскрывается через конкретные меры CIS Safeguards, отнесённые к одной из трёх накопительных Implementation Groups — IG1, IG2 или IG3. Это позволяет выбирать глубину внедрения с учётом профиля угроз, ресурсов и зрелости процессов. Контроли не являются конфигурационным стандартом для одного продукта: для внедрения требуются конкретные политики, владельцы процессов, технические настройки и проверяемые показатели. CIS Controls применяются для построения программы ИБ, аудита текущих практик и подготовки требований к средствам защиты. Они отличаются от CIS Benchmarks: Benchmarks содержат детальные рекомендации по безопасной настройке конкретных платформ, а Controls задают более широкий набор управленческих и технических практик.