美国国家标准与技术研究所(NIST)是美国国家标准与技术研究所(NIST)的一部分.S. 商务部. 作为全国最古老的物理科学实验室之一, NIST提供技术, 测量, 和美国的标准.S. 政府及其机构.
NIST网络安全框架为管理和降低网络安全风险提供了一套自愿的指导方针. 许多行业和国家的组织现在都在使用该框架作为风险管理讨论和决策的基础.
申慱sunbet版APP申慱sunbet版APP帮助组织与Identify保持一致, 检测, 框架的响应功能, 如下所述.
NIST网络安全框架为管理和降低网络安全风险提供了一套指导方针. 许多行业和国家的组织正在使用该框架作为风险管理讨论和决策的基础,特别是承包商和分包商,他们必须遵守该计划才能有资格与美国政府做生意.S. 政府机构.
申慱sunbet版APP申慱sunbet版APP帮助组织与Identify保持一致, 检测, 框架的响应功能, 如下所述.
资产管理(ID).AM):数据, 人员, 设备, 系统, 使组织能够实现业务目的的设施被识别和管理,这与它们对业务目标和组织风险战略的相对重要性是一致的.
ID.AM-3: 组织通信和数据流被映射.
申慱sunbet版APP申慱sunbet版APP监控用户处理电子邮件和文档的情况, 生成可用于跟踪数据流和通信的日志文件. 申慱sunbet版APP申慱sunbet版APP还可以提供存储在本地和云中文件的数据清单.
ID.AM-5: 资源的优先级基于它们的分类、重要性和业务价值.
支持自动化, 系统建议, 用户驱动分类, 申慱sunbet版APP申慱sunbet版APP使组织能够识别非结构化数据的敏感性和业务价值.
资料保安(PR).DS):信息和记录(数据)的管理与组织的风险策略保持一致,以保护机密性, 完整性, 以及信息的可用性.
PR.DS-1: 保护静态数据.
申慱sunbet版APP申慱sunbet版APP识别非结构化静态数据的敏感性和价值,并对该数据应用信息保护策略, 比如加密.
PR.DS-2: 传输中的数据受到保护.
针对Outlook和移动设备的申慱sunbet版APP申慱sunbet版APP为传输中的电子邮件数据提供保护. 申慱sunbet版APP还提供了各种申慱sunbet版APP,可以在文件和文档移动到新位置时保护它们, 包括云.
PR.DS-5: 实施数据泄露防护措施.
申慱sunbet版APP提供多级保护, 从交互式策略警告和安全教育到加密和策略执行.
异常和事件(DE.AE): 及时检测到异常活动,并了解事件的潜在影响.
DE.AE-3: 从多个源和传感器聚合和关联事件数据.
当用户使用电子邮件时, 文档, 和文件, 申慱sunbet版APP记录用户活动并将信息发送到中央服务器, 例如syslog服务器, McAfee促红细胞生成素, 或titus定义的报告数据库.
DE.AE-5: 建立事件警报阈值.
申慱sunbet版APP日志事件按不同的严重级别进行分类. 除了, 每个事件都有一个唯一的ID,可以用于更细粒度的警报阈值管理.
分析(RS.AN):进行分析以确保充分的响应和支持恢复活动.
RS.AN-3: 执行取证.
当用户使用电子邮件时, 文档, 和文件, 申慱sunbet版APP为详细报告记录有意义的活动, 分析, 威胁检测.
RS.AN-4: 事件分类与响应计划一致.
申慱sunbet版APP事件按不同的严重级别进行分类, 事件可以通过报告和分析与具体的响应计划相关联.