8 domaines de contrôle, 4 piliers transverses

Carte de lecture : les domaines se complètent ; les piliers s’appliquent à tous.

8 domaines de contrôle, 4 piliers transverses Carte de lecture : les domaines se complètent ; les piliers s’appliquent à tous. 1 · Personnes et sites · sûreté physique, contrôle d’accès · 8 domaines complémentaires · ISO A.7 1 · Personnes et sites sûreté physique, contrôle d’accès ISO A.7 2 · Postes et mobilité · EDR, durcissement, isolation web · 8 domaines complémentaires · CIS 1-10 2 · Postes et mobilité EDR, durcissement, isolation web CIS 1-10 3 · Identité et privilèges · FIDO2, accès conditionnel, PAM · 8 domaines complémentaires · CIS 5-6 3 · Identité et privilèges FIDO2, accès conditionnel, PAM CIS 5-6 4 · Réseau et segmentation · SASE, ZTNA, filtrage, cloisonnement · 8 domaines complémentaires · CIS 4 · 12 · 13 4 · Réseau et segmentation SASE, ZTNA, filtrage, cloisonnement CIS 4 · 12 · 13 5 · Applications et logiciels · DevSecOps, SBOM, exécution durcie · 8 domaines complémentaires · CIS 16 5 · Applications et logiciels DevSecOps, SBOM, exécution durcie CIS 16 6 · Données et résilience · classification, clés, sauvegardes · 8 domaines complémentaires · ISO A.8.24 6 · Données et résilience classification, clés, sauvegardes ISO A.8.24 7 · Cloud et charges · socle, garde-fous, souveraineté · 8 domaines complémentaires · CIS 4 · 16 7 · Cloud et charges socle, garde-fous, souveraineté CIS 4 · 16 8 · OT / ICS · zones, conduits, accès industriel · 8 domaines complémentaires · IEC 62443 8 · OT / ICS zones, conduits, accès industriel IEC 62443 Gouvernance et risque · politique, arbitrage, conformité · 4 piliers transverses · CSF 2.0 GV Gouvernance et risque politique, arbitrage, conformité CSF 2.0 GV Détection et réponse · SOC, télémétrie, investigation, crise · 4 piliers transverses · SP 800-61r3 Détection et réponse SOC, télémétrie, investigation, crise SP 800-61r3 IA et agents · inventaire, droits, supervision · 4 piliers transverses · ISO 42001 IA et agents inventaire, droits, supervision ISO 42001 Culture et tiers · compétences, sensibilisation, fournisseurs · 4 piliers transverses · CIS 14 Culture et tiers compétences, sensibilisation, fournisseurs CIS 14 8 domaines complémentaires 4 piliers transverses Légende Postes Applications Données Réseau / cloud Contrôles Contexte