Framework Eşlemeleri
Controlio'nun her bulgusu tanınan güvenlik çerçevelerine eşlenir. Tek bir tarama birden çok çerçeve için uyum skoru çıkarır, böylece her birini ayrı ayrı denetlemeniz gerekmez.
Desteklenen çerçeveler
| Çerçeve | Kapsam |
|---|---|
| CIS Benchmark | Microsoft 365 için sıkılaştırma kıyaslamaları |
| NIST | NIST 800-53 kontrol ailesi referansları |
| ISO 27001 | Bilgi güvenliği yönetim kontrolleri |
| Microsoft Security Baseline | Microsoft'un önerdiği güvenlik temeli |
Nasıl çalışır
Her kontrolün sonucu (başarılı, uyarı, başarısız, değerlendirilmedi) ilgili çerçeve maddeleriyle ilişkilendirilir. Rapor ve panelde her çerçeve için ayrı bir uyum yüzdesi görürsünüz.
MITRE ATT&CK ayrıdır
MITRE ATT&CK bir uyum çerçevesi değil, bir tehdit eşleme katmanıdır. Bkz. MITRE ATT&CK.