Defensiv cybersäkerhetsguide
Godkänd programvara och applikationskontroll
Begränsa körning till program som organisationen har bedömt och godkänt.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Begränsa körning till program som organisationen har bedömt och godkänt.
Viktiga principer
Applikationskontroll kan minska risken för att okänd programvara körs.
Processen behöver hantera legitima uppdateringar och verksamhetsbehov.
Inventering och ägarskap är viktiga för att undvika onödiga undantag.
Hur delarna hänger ihop
Gamla eller okända enheter skapar blinda fläckar.
Vad som bör följas upp
EDR kan förbättra upptäckt men ersätter inte grundläggande skydd.
Styrning och livscykel
Säkra baslinjer behöver följas genom hela systemets livscykel.