Cùng một công nghệ. Năm bối cảnh vận hành rất khác nhau.

Giải pháp theo bối cảnh ngành

Mỗi trang ngành nêu tài sản cần bảo vệ, rủi ro đặc trưng, ưu tiên kiểm soát, lộ trình khuyến nghị và câu hỏi cần được trả lời trước khi đầu tư.

Hệ thống hạ tầng máy chủ phục vụ vận hành doanh nghiệp
KIẾN TRÚC KIỂM SOÁTNgành quyết định thứ tự triển khai, độ chấp nhận rủi ro và cách một hệ thống phải chứng minh hiệu quả.
DANH MỤC NGÀNH

Năm bối cảnh ngành với lộ trình và bằng chứng riêng.

Nếu doanh nghiệp không thuộc đúng một nhóm, có thể dùng bối cảnh gần nhất làm khung và điều chỉnh theo tài sản cùng mô hình trách nhiệm thực tế.

CÁC LỚP KIỂM SOÁT CHUNG

Bốn lớp chung, nhưng thứ tự ưu tiên thay đổi theo ngành.

Khung chung giúp ICS dùng một phương pháp nhất quán mà không áp cùng một kiến trúc cho mọi tổ chức.

01

Ứng dụng & danh tính

Bảo vệ điểm tương tác với người dùng, tài khoản đặc quyền và luồng xác thực quan trọng.

02

Thiết bị đầu cuối & dữ liệu

Kiểm soát thiết bị, luồng di chuyển dữ liệu, chính sách theo vai trò và khả năng truy vết.

03

Giám sát & phản ứng

Thu nhận tín hiệu, ưu tiên sự kiện, phối hợp điều tra và chuyển cấp theo mức ảnh hưởng.

04

Hạ tầng & vận hành

Quản lý điều kiện phụ thuộc, kiểm soát thay đổi, kết nối hệ thống công nghiệp, CNTT, đám mây và hạ tầng hiện tại.

Kiến trúc sư an ninh đối chiếu sơ đồ kiểm soát với hạ tầng trong phòng máy
ĐỐI CHIẾU KIẾN TRÚCKhung kiểm soát chung chỉ trở nên hữu ích khi được đối chiếu với tài sản, hạ tầng và giới hạn thay đổi của từng ngành.
ĐIỀU KIỆN SẴN SÀNG

Một lộ trình ngành chỉ khả thi khi đủ bốn điều kiện.

Các điều kiện này giúp tránh một kế hoạch quá lớn nhưng thiếu dữ liệu, người chịu trách nhiệm hoặc khả năng thay đổi.

01

Người phụ trách tài sản rõ

Có người chịu trách nhiệm cho ứng dụng, dữ liệu, hạ tầng hoặc quy trình nằm trong phạm vi.

02

Dữ liệu đủ quan sát

Nguồn tín hiệu, quyền truy cập, chất lượng và thời gian lưu có thể được xác minh.

03

Khoảng thời gian thay đổi phù hợp

Có môi trường thử nghiệm, phương án khôi phục và lịch thay đổi phù hợp hoạt động nghiệp vụ.

04

Người phê duyệt rõ

Có người phê duyệt tiêu chí thử nghiệm, nghiệm thu và quyết định mở rộng.

ĐIỂM BẮT ĐẦU

Không thấy đúng ngành? Bắt đầu từ tài sản quan trọng nhất.

Đầu vàoCâu hỏiĐầu ra
Tài sảnĐiều gì không được phép gián đoạn hoặc mất kiểm soát?Danh sách tài sản ưu tiên
Rủi roKịch bản nào tạo tác động lớn nhất?Kịch bản rủi ro ban đầu
Khả năngDữ liệu, con người và hệ thống nào đã sẵn sàng?Bản đồ mức độ sẵn sàng
Quyết địnhAi duyệt thử nghiệm và điều kiện mở rộng là gì?Bản đồ quyết định và nghiệm thu

Xây lộ trình theo tài sản, không theo nhãn ngành.

ICS có thể cùng đội ngũ xác định tài sản ưu tiên, kịch bản rủi ro và phạm vi kiểm chứng đầu tiên.

Trao đổi bài toán ngành