Что это?
Набор открытых, независимых от вендоров рабочих таблиц, чек-листов, протоколов испытаний и артефактов пилота для управления хаотичным средним периодом миграции к zero trust, созданный как дополнение к NIST SP 1800-35.
Набор открытых, независимых от вендоров рабочих таблиц, чек-листов, протоколов испытаний и артефактов пилота для управления хаотичным средним периодом миграции к zero trust, созданный как дополнение к NIST SP 1800-35.Это софт или просто документы, которые я заполняю?Это набор документов, а не софт: таблицы, CSV и файлы Markdown. В каждой таблице есть лист Read Me, рабочий лист с затенёнными ячейками для заполнения и готовый разобранный пример.
Это набор документов, а не софт: таблицы, CSV и файлы Markdown. В каждой таблице есть лист Read Me, рабочий лист с затенёнными ячейками для заполнения и готовый разобранный пример.С чего начать работу с ним?Начните с анкеты окружения, на каком бы этапе миграции вы ни были; она фиксирует, что реально существует, прежде чем вы оцените что-то ещё, и определяет, какие домены оценочной карты и тест-кейсы к вам применимы.
Начните с анкеты окружения, на каком бы этапе миграции вы ни были; она фиксирует, что реально существует, прежде чем вы оцените что-то ещё, и определяет, какие домены оценочной карты и тест-кейсы к вам применимы.Что нужно, чтобы открывать и использовать эти файлы?Лишь программы, способные открывать таблицы XLSX, файлы CSV и текст Markdown — программирование, API и специализированные инструменты не предполагаются.
Лишь программы, способные открывать таблицы XLSX, файлы CSV и текст Markdown — программирование, API и специализированные инструменты не предполагаются.Это официальная сертификация или аудит NIST?Нет. Это независимая работа практиков, опирающаяся на NIST SP 1800-35, 800-207, CSF 2.0 и 800-53 Rev. 5, но она не одобрена, не сертифицирована и не валидирована NIST, NCCoE или CISA и не является заключением о соответствии, аудиторским мнением или пакетом FedRAMP.
Нет. Это независимая работа практиков, опирающаяся на NIST SP 1800-35, 800-207, CSF 2.0 и 800-53 Rev. 5, но она не одобрена, не сертифицирована и не валидирована NIST, NCCoE или CISA и не является заключением о соответствии, аудиторским мнением или пакетом FedRAMP.Для кого создан этот набор инструментов?Для организаций с реальными ограничениями и без выделенного специалиста или консультанта: малые команды, государственные и муниципальные органы, общественные колледжи, малый и средний бизнес в здравоохранении и финансах, кредитные союзы и некоммерческие организации, работающие с чувствительными данными.
Для организаций с реальными ограничениями и без выделенного специалиста или консультанта: малые команды, государственные и муниципальные органы, общественные колледжи, малый и средний бизнес в здравоохранении и финансах, кредитные союзы и некоммерческие организации, работающие с чувствительными данными.Какие артефакты реально входят в набор?Одиннадцать артефактов: анкета окружения, оценочная карта готовности по 12 доменам, реестр рисков переходного состояния, таблица чувствительности данных и последовательности миграции, чек-лист готовности интеграции, десять переходных тест-кейсов, чек-лист передачи дел/операционной модели, четырёхнедельный план пилота, гайд по вводному звонку, форма обратной связи по пилоту и заметки о согласованности с SP 1800-35.
Одиннадцать артефактов: анкета окружения, оценочная карта готовности по 12 доменам, реестр рисков переходного состояния, таблица чувствительности данных и последовательности миграции, чек-лист готовности интеграции, десять переходных тест-кейсов, чек-лист передачи дел/операционной модели, четырёхнедельный план пилота, гайд по вводному звонку, форма обратной связи по пилоту и заметки о согласованности с SP 1800-35.Почему бы не использовать NIST SP 1800-35 напрямую?SP 1800-35 объясняет, что внедрение zero trust идёт поэтапно, но не углубляется в промежуточный период, когда сосуществуют унаследованные пути, временные исключения и новый контроль. Этот набор создан именно для того, чтобы сделать переходное состояние явным и отслеживаемым.
SP 1800-35 объясняет, что внедрение zero trust идёт поэтапно, но не углубляется в промежуточный период, когда сосуществуют унаследованные пути, временные исключения и новый контроль. Этот набор создан именно для того, чтобы сделать переходное состояние явным и отслеживаемым.Как долго должен длиться пилот?Приложенный план пилота рассчитан на четыре недели — как ограниченный по времени способ опробовать набор, прежде чем внедрять его дальше.
Приложенный план пилота рассчитан на четыре недели — как ограниченный по времени способ опробовать набор, прежде чем внедрять его дальше.Если у меня уже накопились временные исключения посреди миграции, с чего тогда начать?Начните с реестра рисков, а не с анкеты — собрать существующие исключения в одном месте с назначенными ответственными и сроками действия описывается как самый ценный час из возможных.
Начните с реестра рисков, а не с анкеты — собрать существующие исключения в одном месте с назначенными ответственными и сроками действия описывается как самый ценный час из возможных.What are similar projects?legal-templates, the-practical-linux-hardening-guide, architecture-decision-record, chinese-buy-us-stock-guide, HowToLiveBetter, rfcs, How-To-Secure-A-Linux-Server, mastg
legal-templates, the-practical-linux-hardening-guide, architecture-decision-record, chinese-buy-us-stock-guide, HowToLiveBetter, rfcs, How-To-Secure-A-Linux-Server, mastgWhich topics is it in?risk-management, checklist, healthcare, governance, xlsx, compliance, templates, csv, template, finance, cybersecurity, guide
risk-management, checklist, healthcare, governance, xlsx, compliance, templates, csv, template, finance, cybersecurity, guide