چارچوب مدیریت ریسک امنیت سایبری با شش کارکرد اصلی.
nist.gov مشاهده منبع (پنجره جدید)
منابع
استانداردها و چارچوب‌ها
استانداردها، چارچوب‌ها و الگوهای مرجع مدیریت امنیت.
پیوندهای این بخش به وب‌سایت رسمی هر منبع اشاره دارند. معرفی یک ابزار به معنای تأیید یا پشتیبانی رسمی آن نیست؛ پیش از استفاده در محیط عملیاتی، مجوز و شرایط استفاده را بررسی کنید.
استانداردها و چارچوب‌ها
ISO/IEC 27001
ISO / IECاستاندارد بین‌المللی سامانه مدیریت امنیت اطلاعات (ISMS).
iso.org مشاهده منبع (پنجره جدید)
CIS Critical Security Controls
Center for Internet Securityمجموعه اولویت‌بندی‌شده کنترل‌های امنیتی برای دفاع در برابر حملات رایج.
cisecurity.org مشاهده منبع (پنجره جدید)
MITRE ATT&CK
MITREپایگاه دانش تاکتیک‌ها و تکنیک‌های مهاجمان بر اساس مشاهدات واقعی.
attack.mitre.org مشاهده منبع (پنجره جدید)
OWASP Top 10
OWASP Foundationفهرست مهم‌ترین ریسک‌های امنیتی برنامه‌های وب.
owasp.org مشاهده منبع (پنجره جدید)
NIST SP 800-61
NISTراهنمای مدیریت و پاسخ به رخدادهای امنیت سایبری.
csrc.nist.gov مشاهده منبع (پنجره جدید)