ให้เรตสมาชิก: 5 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งาน
 

มาตรฐาน SANS TOP20 คืออะไร

มาตรฐาน SANS TOP20 คืออะไร
มาตรฐาน SANS TOP20 คืออะไร

     มาตรฐาน SANS TOP20 (แซน ท๊อปทเว้นตี้) เป็นมาตรฐานในการตรวจสอบระบบสารสนเทศสำหรับระบบความปลอดภัยบนระบบปฏิบัติการ Microsoft Windows (ไมโครซอฟ วินโดว์) และ UNIX/Linux (ยูนิกซ์ ลีนุกซ์)ที่ได้รับการยอมรับกันโดยทั่วไป มาตรฐาน SANS Top 20 มีมาตั้งแต่ปี 2000 

      ในช่วงหลายปีที่ผ่านมาสถาบัน SANS ซึ่งเป็นองค์กรด้านการวิจัยและการศึกษาสำหรับผู้เชี่ยวชาญด้านความปลอดภัยได้พัฒนา Top 20 Critical Security Controls เพื่อตอบสนองความต้องการด้านความปลอดภัยสำหรับความเสี่ยง ก่อนหน้านี้มาตรฐานความปลอดภัย และกรอบความต้องการส่วนใหญ่มีพื้นฐานมาจากการปฏิบัติตามกฎระเบียบโดยไม่มีความเกี่ยวข้องกับภัยคุกคามในโลกแห่งความเป็นจริง การควบคุมมีการจัดลำดับความสำคัญเพื่อช่วยให้องค์กรมุ่งเน้นด้านความปลอดภัยเพื่อให้เกิดผลกระทบน้อยที่สุดในการปรับปรุงท่าทีเสี่ยง  ปัจจุบัน Version 6.1

 

คุณสมบัติของมาตรฐาน SANS TOP20 ประกอบด้วย 

     1. สินค้าคงคลังของอุปกรณ์ที่ได้รับอนุญาตและไม่ได้รับอนุญาต

     2. สินค้าคงคลังของซอฟต์แวร์ที่ได้รับอนุญาตและไม่ได้รับอนุญาต

     3. การกำหนดค่าที่ปลอดภัยสำหรับฮาร์ดแวร์และซอฟต์แวร์บนอุปกรณ์เคลื่อนที่แลปท็อปเวิร์คสเตชั่นและเซิร์ฟเวอร์

     4. การประเมินความเสี่ยงและการแก้ไขช่องโหว่อย่างต่อเนื่อง

     5. การป้องกันมัลแวร์

     6. ความปลอดภัยของซอฟต์แวร์แอพพลิเคชัน

     7. การควบคุมการเข้าถึงแบบไร้สาย

     8. ความสามารถในการกู้คืนข้อมูล

     9. การประเมินทักษะความปลอดภัยและการฝึกอบรมที่เหมาะสมเพื่อเติมช่องว่าง

     10. การกำหนดค่าที่ปลอดภัยสำหรับอุปกรณ์เครือข่ายเช่นไฟร์วอลล์เราท์เตอร์และสวิทช์

     11. ข้อจำกัด และการควบคุมพอร์ตเครือข่ายโปรโตคอลและบริการ

     12. การควบคุมการใช้สิทธิพิเศษด้านการบริหาร

     13. การป้องกันเขตแดน

     14. การบำรุงรักษาการตรวจสอบและการวิเคราะห์บันทึกการตรวจสอบ

     15. การควบคุมการเข้าถึงตามความจำเป็นต้องรู้

     16. การตรวจสอบและควบคุมบัญชี

     17. การคุ้มครองข้อมูล

     18. การตอบสนองต่อเหตุการณ์และการจัดการ

     19. วิศวกรรมเครือข่ายความปลอดภัย

     20. การทดสอบการรุกและการฝึกซ้อมทีมสีแดง

 

มาตรฐานสากล ISO

ISO คืออะไร ไอเอสโอ คือองค์การมาตรฐานสากล

 

 

อ้างอิง

gotoknow.org

acisonline.net

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
MOD_MTB_NEWS_RECENT
งานประจำวันที่ 23 ตุลาคม 2560
โดย AePongsak จ 23 ต.ค. 2017 10:06 am บอร์ด Part time work M039
0
3
จ 23 ต.ค. 2017 10:06 am โดย AePongsak
ว่าด้วยเรื่อง ruk-com.in.th โฮสติ้ง เมื่อเด็กรุ่นใหม่จัดเต็ม
โดย konseo อ 22 ต.ค. 2017 7:34 pm บอร์ด Web Hosting Review - Free Host Share Host VPS
0
16
อ 22 ต.ค. 2017 7:34 pm โดย konseo
SQL Error ตอน insert คำที่มี quote ' เเละ " แก้ไขยังไงค่ะ
โดย thatsawan อ 22 ต.ค. 2017 4:07 pm บอร์ด SQL - Database
0
11
อ 22 ต.ค. 2017 4:07 pm โดย thatsawan
จะเเช่า Hosting เลือก CP ตัวไหนดี cPanel DirectAdmin
โดย บุคคลทั่วไป อ 22 ต.ค. 2017 2:16 pm บอร์ด Web Hosting Review - Free Host Share Host VPS
2
16
อ 22 ต.ค. 2017 2:16 pm โดย บุคคลทั่วไป
หานักศึกษาทำงาน part time ช่วยงานติดตั้งระบบปฏิบัติการบน VMWare
โดย บุคคลทั่วไป อ 22 ต.ค. 2017 1:03 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
18
อ 22 ต.ค. 2017 1:03 am โดย บุคคลทั่วไป
สอบถามเรื่องการ insert ข้อมูลในรูปแบบ multiple ครับ
โดย Nueng Chiramet ส 21 ต.ค. 2017 8:00 pm บอร์ด Programming - PHP
1
13
ส 21 ต.ค. 2017 8:00 pm โดย mindphp
สอบถามเรื่องการ insert ข้อมูลในรูปแบบ multiple ครับ
โดย Nueng Chiramet ส 21 ต.ค. 2017 7:47 pm บอร์ด Programming - PHP
0
9
ส 21 ต.ค. 2017 7:47 pm โดย Nueng Chiramet
เรื่องจริงที่ Developer ทุกคนเคยเจอ
โดย Before Dong ศ 20 ต.ค. 2017 9:32 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
40
ศ 20 ต.ค. 2017 9:32 am โดย Before Dong
ภาพความฝัน กับความจริง ตอนรันโปรแกรม รันกราฟโชว์ผลงาน
โดย Before Dong พฤ 19 ต.ค. 2017 10:30 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
3
133
ศ 20 ต.ค. 2017 9:15 am โดย Before Dong
อยากหัดเขียนโปรแกรมเซฟรูปจากห้องแชทในไลน
โดย pwbank พฤ 19 ต.ค. 2017 11:59 pm บอร์ด Programming - C/C++ & java & Python
1
28
พฤ 19 ต.ค. 2017 11:59 pm โดย konseo
เขียนโค้ดยังไงให้จับคู่ตัวเลขทุกตัว โดยใช้ javascript เท่านั้น
โดย mybbb พฤ 19 ต.ค. 2017 9:59 pm บอร์ด JavaScript & Jquery Ajax
1
22
พฤ 19 ต.ค. 2017 9:59 pm โดย konseo
ตัวอย่างการใช้คำสั่ง time.sleep() ใน Selenium
โดย paoonline พฤ 19 ต.ค. 2017 6:58 pm บอร์ด Python Knowledge
0
29
พฤ 19 ต.ค. 2017 6:58 pm โดย paoonline
ติดตั้ง จูมช็อบปิ้งไม่ได้ครับ Error
โดย chungchai พ 18 ต.ค. 2017 7:54 pm บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS CRM
4
37
พ 18 ต.ค. 2017 7:54 pm โดย xampp
ตัวอย่าง การดึงข้อมูลเวลาวันที่จากฐานข้อมูลมาแปลงเป็นรูปแบบ Date Time(เดททาม) สากล
โดย paoonline พ 18 ต.ค. 2017 4:05 pm บอร์ด Python Knowledge
0
45
พ 18 ต.ค. 2017 4:05 pm โดย paoonline
ยกเลิก Class ชื่อ JDocumentRendererHead ในเวอร์ชั่น 3.8.0 ขึ้นไป ทำให้เกิด Error ที่หน้าเว็บไซต์
โดย tsukasaz พ 18 ต.ค. 2017 3:58 pm บอร์ด Joomla Development
0
27
พ 18 ต.ค. 2017 3:58 pm โดย tsukasaz
เส้นทางที่โรยด้วย กลีบกุหลาบ ของโปรแกรมเมอร์
โดย Before Dong พ 18 ต.ค. 2017 11:29 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
272
พ 18 ต.ค. 2017 11:29 am โดย Before Dong
คำสั่ง ดู พื้นที่ใน Folder Linux
โดย mindphp อ 17 ต.ค. 2017 9:42 pm บอร์ด Linux - Web Server
2
51
อ 17 ต.ค. 2017 9:42 pm โดย mindphp
สอบถามไม่สามารถใช้ Selenium IDE ใน Firefox ได้ครับ
โดย paoonline อ 17 ต.ค. 2017 4:39 pm บอร์ด Programming - C/C++ & java & Python
0
37
อ 17 ต.ค. 2017 4:39 pm โดย paoonline
สอบถามถ้าต้องการเช็คค่าที่เป็นจุดทศนิยมเเล้วต้องการปัดลงจะทำยังไงได้บ้างค่ะ
โดย thatsawan อ 17 ต.ค. 2017 1:42 pm บอร์ด Programming - C/C++ & java & Python
2
73
อ 17 ต.ค. 2017 1:42 pm โดย jataz2
Project Manager VS Developer - เมื่อประชุมทีมพัฒนา
โดย Before Dong อ 17 ต.ค. 2017 10:41 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
86
อ 17 ต.ค. 2017 10:41 am โดย Before Dong