Введение в директиву CISA BOD 22-01
Выпущенная почти четыре года назад обязательная оперативная директива 22-01 (BOD 22-01) Агентства по кибербезопасности и защите инфраструктуры США (CISA) была принята организациями как государственного, так и частного секторов в качестве основы для обеспечения своевременного устранения уязвимостей, используемых злоумышленниками. Создавая каталог известных эксплуатируемых уязвимостей (KEV) и делая акцент на риск-ориентированном приоритетном подходе, она предоставляет четкую модель для укрепления систем кибербезопасности и снижения подверженности реальным угрозам.
InsightGovCloud, сертифицированный по программе FedRAMP набор решений безопасности от Rapid7, помогает организациям выполнять требования BOD 22-01, предоставляя возможности автоматического сканирования уязвимостей, оповещений в реальном времени о KEV и отчетности, соответствующей нормативным требованиям. Команды государственного и частного секторов могут быстро выявлять активы группы риска, расставлять приоритеты при устранении уязвимостей на основе активной эксплуатации и вести проверяемый учет соблюдения требований. Используя нашу защищенную облачную платформу, организации получают постоянную видимость, оптимизированное управление уязвимостями и уверенность в том, что устранение несоответствий соответствует федеральным стандартам кибербезопасности.
Как InsightGovCloud соотносится с ключевыми требованиями BOD 22-01
Требование 1: Поддержание постоянной инвентаризации и видимости
- InsightVM, входящий в состав пакета, поддерживает непрерывное и автоматизированное обнаружение как внешних, так и внутренних активов с помощью функции Discovery Connections, которая позволяет организациям постоянно опрашивать сетевые источники, такие как Active Directory, AWS и Azure, для перечисления подключенных хостов и запуска сканирования.
InsightVM, входящий в состав пакета, поддерживает непрерывное и автоматизированное обнаружение как внешних, так и внутренних активов с помощью функции Discovery Connections, которая позволяет организациям постоянно опрашивать сетевые источники, такие как Active Directory, AWS и Azure, для перечисления подключенных хостов и запуска сканирования.
- Для облачных сред Rapid7 InsightCloudSec будет осуществлять постоянную инвентаризацию всей среды на предмет создания новых ресурсов, а также автоматически сканировать и оценивать эти ресурсы на соответствие нормативным требованиям.
Для облачных сред Rapid7 InsightCloudSec будет осуществлять постоянную инвентаризацию всей среды на предмет создания новых ресурсов, а также автоматически сканировать и оценивать эти ресурсы на соответствие нормативным требованиям.
- Rapid7 также поддерживает актуальную инвентаризацию KEV CISA с ведущим в отрасли покрытием 90% для уязвимостей хостов как локально, так и в облаке.
Rapid7 также поддерживает актуальную инвентаризацию KEV CISA с ведущим в отрасли покрытием 90% для уязвимостей хостов как локально, так и в облаке.
Требование 2: Устранение уязвимостей из каталога CISA KEV по приоритетному графику
- Непрерывная загрузка каталога CISA KEV компанией Rapid7 гарантирует, что обнаружение и приоритизация KEV могут быть оптимизированы и встроены в единую платформу.
Непрерывная загрузка каталога CISA KEV компанией Rapid7 гарантирует, что обнаружение и приоритизация KEV могут быть оптимизированы и встроены в единую платформу.
- Автоматическое обнаружение и триаж активов с KEV в облачных и гибридных средах.
Автоматическое обнаружение и триаж активов с KEV в облачных и гибридных средах.
- Расставьте приоритеты для KEV CISA по всей вашей среде и создайте проекты по устранению, чтобы быстро и совместно устранять уязвимости.
Расставьте приоритеты для KEV CISA по всей вашей среде и создайте проекты по устранению, чтобы быстро и совместно устранять уязвимости.
Требование 3: Установление политик и обеспечение их соблюдения
- Совместные цели по устранению уязвимостей и соблюдению требований автоматически отслеживают и назначают уязвимости нужным командам с определенными организацией сроками и панелями мониторинга в реальном времени для измерения прогресса.
Совместные цели по устранению уязвимостей и соблюдению требований автоматически отслеживают и назначают уязвимости нужным командам с определенными организацией сроками и панелями мониторинга в реальном времени для измерения прогресса.
Требование 4: Автоматизация отчетности
- У Rapid7 есть предопределенные экспорты в формате XML-отчетности Cyberscope для бесшовной интеграции в отчеты для отправки в CyberScope в соответствии с Руководством по отправке автоматизированных каналов данных CyberScope, опубликованным Администрацией бюджета и управления США.
У Rapid7 есть предопределенные экспорты в формате XML-отчетности Cyberscope для бесшовной интеграции в отчеты для отправки в CyberScope в соответствии с Руководством по отправке автоматизированных каналов данных CyberScope, опубликованным Администрацией бюджета и управления США.
- Встроенный журнал аудита для демонстрации соблюдения BOD 22-01.
Встроенный журнал аудита для демонстрации соблюдения BOD 22-01.
Почему ведомства и подрядчики выбирают InsightGovCloud
Rapid7 InsightGovCloud разработан для поддержки жестких требований государственных и местных органов власти. Преимуществ множество, но среди главных — развертывание в среде, сертифицированной по стандарту FedRAMP (что отвечает требованиям федеральной безопасности и соответствия на всех уровнях), бесшовная интеграция в существующую экосистему безопасности, а также готовое соответствие директивам CISA и стандартам CMMC.
Государственные ведомства и подрядчики получают ориентированный на будущее инструмент, поскольку Rapid7 постоянно обновляет данные в соответствии с постоянно растущим каталогом KEV, а также непревзойденную видимость и контроль с помощью удобной для руководства отчетности. Узнайте больше о платформе здесь.
