Компенсирующие средства контроля
Что такое Компенсирующие средства контроля?
Компенсирующие средства контроляАльтернативные защитные меры, обеспечивающие эквивалентный уровень защиты, когда основной или требуемый контроль невозможно реализовать.
Компенсирующие меры применяют, когда организация не может выполнить конкретное требование безопасности предусмотренным способом, но достигает того же снижения риска иным механизмом. Они явно признаны во фреймворках PCI DSS, ISO/IEC 27001 и NIST, и должны быть задокументированы, оценены по риску и периодически пересматриваться. Типичные примеры — строгая сетевая сегментация вокруг устаревшей системы, которую нельзя пропатчить, или усиленный мониторинг там, где многофакторная аутентификация пока недоступна. Эффективные компенсирующие меры аудируемы, доказанно равноценны исходному требованию и носят временный характер до устранения первопричины.
● Примеры
- 01
Размещение устаревшего промышленного контроллера в отдельной VLAN со строгими ACL, поскольку обновление прошивки невозможно.
- 02
Усиленная проверка журналов для базы данных без поддержки нативного шифрования в покое.
● Частые вопросы
Что такое Компенсирующие средства контроля?
Альтернативные защитные меры, обеспечивающие эквивалентный уровень защиты, когда основной или требуемый контроль невозможно реализовать. Относится к категории Защита и операции в кибербезопасности.
Что означает Компенсирующие средства контроля?
Альтернативные защитные меры, обеспечивающие эквивалентный уровень защиты, когда основной или требуемый контроль невозможно реализовать.
Как защититься от Компенсирующие средства контроля?
Защита от Компенсирующие средства контроля обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Компенсирующие средства контроля?
Распространённые альтернативные названия: Компенсирующие меры, Альтернативные меры.