Netwrix hilft Ihnen, die APRA CPS 234 zu erfüllen

Kontaktieren Sie unsere Experten

Über APRA CPS 234

CPS 234 ist der prudenzielle Standard der Australian Prudential Regulation Authority (APRA) für Informationssicherheit. Er verlangt von APRA-regulierten Einrichtungen und bestimmten Dritten, eine Informationssicherheitsfähigkeit aufrechtzuerhalten, die ihren Bedrohungen und Schwachstellen entspricht, die Sicherheit von Informationsvermögen zu gewährleisten, die Wirksamkeit von Kontrollen zu testen und APRA rechtzeitig über wesentliche Sicherheitsvorfälle zu informieren.
CPS 234 gilt für autorisierte Einlageninstitute, allgemeine Versicherer, Lebensversicherungsgesellschaften, private Krankenversicherer und Lizenznehmer von registrierbaren Rentenfonds. Es erstreckt sich auch auf Dritte, die Informationsvermögen im Namen regulierter Einheiten verwalten.

CPS 234 Vorteile

Top-Gründe, warum Organisationen CPS 234 operationalisieren:

• Risikobasiert und ergebnisorientiert
  Betont proportionale Kontrollen basierend auf der Kritikalität und Sensibilität von Informationswerten und der sich entwickelnden Bedrohungslandschaft.
• Klare Verantwortlichkeit und Governance
  Erfordert definierte Rollen und Verantwortlichkeiten für das Board, das Senior Management und Dienstleister, um die Übersicht über das Cyber-Risiko zu verbessern.
• Sicherheit durch Tests
  Fordert regelmäßige Überprüfung der Sicherheitskontrollen und umgehende Behebung von Schwachstellen, was die Widerstandsfähigkeit im Laufe der Zeit stärkt.
• Sichtbarkeit von Drittanbietern und Lieferketten
  Erfordert die Überwachung von Dienstleistern, die Informationsressourcen halten oder darauf zugreifen, um die Sicherheit des gesamten Ökosystems zu verbessern.
  

Wie hilft Ihnen Netwrix dabei, die CPS 234 einzuhalten?

Netwrix Lösungen helfen dabei, die von CPS 234 erwarteten Kontrollen zu etablieren und zu belegen. Sie bieten Sichtbarkeit darüber, wo sensible Informationen gespeichert sind, wer darauf zugreifen kann, wie sie verwendet werden und ob die Kontrollen wirksam sind. Sie unterstützen auch die zeitnahe Erkennung und Reaktion auf Vorfälle und vereinfachen das Audit-Reporting.

Unsere Lösungen unterstützen:

• Entdeckung und Klassifizierung von Informationswerten für proportionale Kontrollen
• Zugriffssteuerung und das Prinzip der geringsten Rechte über Daten und Identitäten
• Privileged Access Management und vollständige Auditierbarkeit der Admin-Aktivitäten
• Kontinuierliches Monitoring, Alarmierung und Untersuchung von Vorfällen
• Konfigurationsintegrität und Änderungskontrolle für kritische Systeme
• Nachweise und Berichterstattung für interne Sicherstellung und APRA-Engagement

Netwrix Data Classification

Entdeckt und klassifiziert sensible und regulierte Informationen in Repositorien. Hilft dabei, angemessene Kontrollen anzuwenden, Überbelichtung zu reduzieren und auf Anfragen nach Belegen zu reagieren, wie Informationswerte verwaltet werden.

Netwrix Access Analyzer

Automatisiert die Entdeckung sensibler und regulierter Daten, kartiert den Zugriff und ermöglicht Zugriffsüberprüfungen und -korrekturen. Unterstützt die Anforderungen von CPS 234 zur Identifizierung und zum Schutz von Informationswerten und zur Aufrechterhaltung angemessener Zugriffsbeschränkungen.

Netwrix Privilege Secure

Bietet zeitgerechten privilegierten Zugriff, Credential-Vaulting und Sitzungsüberwachung mit vollständigen Aufzeichnungen. Unterstützt die Erwartungen von CPS 234 für eine starke Kontrolle über privilegierte Aktivitäten und Verantwortlichkeit für Administratoraktionen.

Netwrix Auditor

Bietet zentralisierte Audit-Trails, vordefinierte Compliance-Berichte, Alarmierung und Suche über hybride Systeme. Unterstützt die Demonstration der Kontrolleffektivität, unterstützt Untersuchungen und liefert Beweise für interne Sicherheit und APRA-Überprüfungen.

Netwrix Threat Manager

Erkennt komplexe Angriffe und Insider-Bedrohungen mit Verhaltensanalyse von Benutzern und automatisierter Reaktion. Unterstützt CPS 234-Anforderungen, um Vorfälle umgehend zu erkennen, darauf zu reagieren und sie zu begrenzen, was dabei hilft, fristgerechte Benachrichtigungspflichten zu erfüllen.

Netwrix ITDR

Identity Threat Detection & Response, das kompromittierte Konten und riskante Authentifizierungen identifiziert. Stärkt die Identitätssicherheit und verringert die Wahrscheinlichkeit und Auswirkungen von kontobasierten Vorfällen.

Netwrix Change Tracker

Überwacht Konfigurationsbaselines und erkennt nicht autorisierte oder nicht konforme Änderungen an kritischen Systemen. Unterstützt die Erwartungen von CPS 234 zur Aufrechterhaltung der Sicherheit von Informationswerten durch Konfigurationshärtung und Kontrolltests.

Netwrix Password Secure

Setzt starke Passwortrichtlinien und sicheres Anmeldeinformationsmanagement durch. Verringert das Risiko von Kompromittierungen durch schwache oder wiederverwendete Passwörter und unterstützt die Wirksamkeit der Kontrolle bei der Authentifizierung.

Netwrix PingCastle

Bewertet Active Directory und Entra ID auf Fehlkonfigurationen und übermäßige Berechtigungen. Liefert aussagekräftige Ergebnisse, die Risikobewertungen und Abhilfemaßnahmen gemäß CPS 234 unterstützen.

FAQs