Frameworks
28 artigosCIS Controls v8: o que a plataforma cobre
Os CIS Controls são um conjunto de práticas de segurança priorizadas, mantidas por uma organização sem fins lucrativos. Eles não certificam nada, e são provavelmente o framework mais útil do catálogo…
Essential Eight: o que a plataforma cobre
O Essential Eight é um conjunto de oito estratégias de mitigação definidas pela autoridade de segurança cibernética da Austrália. Ele é o framework mais enxuto do catálogo, e talvez o mais honesto:…
Cyber Essentials: o que a plataforma cobre
O Cyber Essentials é um esquema de certificação apoiado pelo governo do Reino Unido. Ele tem uma característica que nenhum outro framework do catálogo tem: é certificável, e é pequeno.
DORA: o que a plataforma cobre
O DORA é um regulamento da União Europeia sobre resiliência operacional digital no setor financeiro. Ele parte de uma constatação simples: bancos e seguradoras dependem de tecnologia de terceiros, e…
NIS2: o que a plataforma cobre
A NIS2 é a diretiva europeia de segurança cibernética para setores considerados essenciais e importantes. Ela ampliou bastante o alcance da regra anterior, e passou a valer para muito mais tipos de…
FedRAMP: o que a plataforma cobre
O FedRAMP é o programa de autorização que serviços em nuvem precisam obter para serem usados por órgãos do governo federal dos Estados Unidos. Ele é, com folga, o item mais pesado deste catálogo.
CMMC 2: o que a plataforma cobre
O CMMC é o programa de certificação que o Departamento de Defesa dos Estados Unidos usa para verificar se os seus fornecedores realmente protegem a informação que recebem.
Vincular evidências em mais de um controle
Uma evidência pode comprovar mais de um controle ao mesmo tempo. Quando isso acontece, o caminho certo não é enviar o mesmo arquivo de novo, é editar a evidência que já existe e adicionar o controle…