Разработан инструмент для оценки уровня зрелости CERT/CSIRT
SP
Spaz
12.11.2019 14:41
Разработан инструмент для оценки уровня зрелости CERT/CSIRT
Комментарий от Spaz
SP
Spaz
12.11.2019 14:41
Глобальный центр кибербезопасности (Global Cyber Security Center, GCSC)платформу под названием CERTrating для оценки уровня зрелости компьютерных групп реагирования на чрезвычайные ситуации (computer emergency response team, CERT) и услуг по обеспечению безопасности, предоставляемых пользователям.
CERTrating разработан на базе модели Capability Maturity Model (SIM3), основанной на классификации уровня зрелости CERT в соответствии с 3 уровнями: базовым, средним и повышенным. Модель в основном используется для оценки уровня зрелости кибербезопасности компании, в частности технологий, используемых для управления организацией, персоналом и обучением.
Платформа является полностью настраиваемой и предлагает панель управления с возможностью оценки уровня зрелости CERT и прочих сервисов компании на основе соответствующих опросов. Платформа визуально отображает уровень зрелости CERT и услуг, а также инструмент предлагает рекомендации по повышению уровня зрелости.
Согласно информации на официальном сайте, платформа будет доступна примерно через два месяца.
Комментарий от Spaz
CERTrating разработан на базе модели Capability Maturity Model (SIM3), основанной на классификации уровня зрелости CERT в соответствии с 3 уровнями: базовым, средним и повышенным. Модель в основном используется для оценки уровня зрелости кибербезопасности компании, в частности технологий, используемых для управления организацией, персоналом и обучением.
Платформа является полностью настраиваемой и предлагает панель управления с возможностью оценки уровня зрелости CERT и прочих сервисов компании на основе соответствующих опросов. Платформа визуально отображает уровень зрелости CERT и услуг, а также инструмент предлагает рекомендации по повышению уровня зрелости.
Согласно информации на официальном сайте, платформа будет доступна примерно через два месяца.