Baza wiedzy

Publikacja przedstawia podejścia do automatyzacji oceny środków bezpieczeństwa w systemach organizacji, które ułatwiają i wspomagają ciągłe monitorowanie bezpieczeństwa informacji, bieżącą oceną i bieżące autoryzacje bezpieczeństwa.

Publikacja opisuje platformę fizyczną jako wstępną ochronę wspomagającą potwierdzenie, że można zaufać środkom bezpieczeństwa wyższej warstwy.

W ramach współpracy Departamentu Cyberbezpieczeństwa z Grupą Roboczą ds. AI (GRAI) w bazie wiedzy udostępniane są artykuły dotyczące sztucznej inteligencji w kontekście cyberbezpieczeństwa. Zachęcamy do zapoznania się z kolejna publikacją.

Publikacja wyjaśnia podejście oparte na sprzętowych technikach i technologiach bezpieczeństwa do zabezpieczania wdrożeń kontenerów w środowiskach chmurowych z wieloma dzierżawcami.

Publikacja wyjaśnia sprzętowe techniki i technologie bezpieczeństwa, które mogą poprawić bezpieczeństwo platformy serwerowej i ochronę danych w centrach danych w chmurze i przetwarzaniu brzegowym.

Publikacja przedstawia zarządzanie konfiguracją zorientowaną na bezpieczeństwo, jako zarządzanie konfiguracją systemów w celu zapewnienia bezpieczeństwa i ułatwienia zarządzania ryzykiem w zakresie bezpieczeństwa informacji.

Publikacja przedstawia architekturę referencyjną, która pokazuje, w jaki sposób różne technologie bezpieczeństwa mobilnego mogą być zintegrowane z siecią organizacji.

Publikacja zawiera wskazówki dotyczące zabezpieczania technologii operacyjnych (OT) przy jednoczesnym uwzględnieniu specyfiki ich wymagań w zakresie wydajności, niezawodności i bezpieczeństwa

Publikacja koncentruje się na ryzyku związanym z cyberbezpieczeństwem w całym łańcuchu dostaw. Odnosi się do powiązanego zestawu zasobów i procesów zachodzących pomiędzy wieloma poziomami organizacji, z których każdy jest nabywcą, a które rozpoczynają się wraz z pozyskiwaniem produktów oraz usług i rozciągają się na cały cykl życia produktu i usługi.

Publikacja wprowadza czytelnika w zagadnienia spójnego stosowania mechanizmów uwierzytelniania, poufności i integralności do ochrony informacji przesyłanych przez Internet.