了解 Netwrix 如何帮助您通过合规审计
查看您可以使用 Netwrix 满足哪些 NERC CIP 合规要求
北美电力可靠性公司（North American Electric Reliability Corporation，NERC）是一个跨国监管机构，通过制定并执行 NERC 可靠性合规标准，来确保北美大规模电力系统的可靠性：涵盖大规模电力系统的规划与运行，并将系统扰动风险降到最低。为确保支撑北美大规模电力系统的 IT 基础设施安全而设计的 NERC 标准，称为 NERC 关键基础设施保护（NERC Critical Infrastructure Protection，CIP）标准。
为满足 NERC CIP 的监管标准，能源与公用事业行业的组织必须实施安全控制措施，包括物理安全控制和网络安全控制，以保护其关键网络资产和数据。部分要求涵盖政策制定与员工培训，而这些内容通常不在合规管理软件的适用范围内。因此，在评估 NERC CIP 合规工具时，应基于贵组织的 IT 环境现状以及网络安全优先级来做出选择。来自 Netwrix 的 NERC CIP 合规软件支持以下网络安全控制：
- CIP-004-6 — 网络安全 — 人员与培训
- R3 (3.1; 3.2), R4 (4.3; 4.4), R5 (5.1 – 5.5)
- CIP-007-6 — 网络安全 – 系统安全管理
- R4（4.1-4.4），R5（5.1；5.4-5.7）
- CIP-008-5 — 网络安全 – 事件报告与响应计划
- R2（2.2；2.3）
- CIP-010-2 — 网络安全 – 配置变更管理与漏洞评估
- R1 (1.1; 1.2), R2 (2.1)
- CIP-011-2 — Cyber Security — Information Protection
- R1 (1.1; 1.2)
根据您的 IT 系统配置、内部流程、业务性质以及其他因素，Netwrix 还可能协助落实上述未列出的 NERC CIP 条款和实践。
了解 Netwrix 如何帮助您证明企业符合 NERC CIP 要求
Netwrix 可让您洞察本地部署和基于云的系统中的变更、配置以及访问事件。该 NERC 合规软件可为您环境中的安全差距提供安全情报，检测用户行为中的异常，提醒您潜在威胁模式，并使您能够更轻松地在可能威胁演变为安全漏洞之前进行调查。通过支持 API 的集成，您可以将其他本地部署和基于云的应用程序与服务中的数据导入 Netwrix，从而轻松集中自动化的安全监控与报告。此外，您还可以利用适用于多种知名解决方案的免费扩展，包括 ServiceNow ITSM、Cisco 网络设备以及 Amazon Web Services，并可集成由贵公司开发的应用程序和产品。
实施持续的风险评估以支持风险管理
Netwrix 让您即使不使用专门的风险管理软件，也能够评估并优先排序主要 IT 风险。其 IT 风险评估（IT Risk Assessment）报告可在环境的三个关键领域实现持续的 IT 风险评估：账户管理、安全访问权限以及数据治理。
加强对重要网络资产的访问控制
将对关键数据库的用户登录活动审计纳入访问管理计划，并作为常规工作持续开展。使用 Netwrix，您可以同时监控成功和失败的登录。若要实现监控流程的自动化，请订阅该报告，并按照您选择的时间计划将其直接发送到您的收件箱。
密切关注 IT 环境中可能具有恶意的事件
针对您认为至关重要的活动设置基于事件和基于阈值的告警，并在其对网络资源造成实际损害、从而扰乱业务运营之前先收到通知。例如，若在短时间内出现多次登录 Active Directory 失败的尝试，应立即收到告警，因为这可能表明存在需要在攻击者进入您的网络之前就予以阻止的暴力破解攻击。
迅速查明事故原因，并防止其在未来再次发生
您需要能够快速调查可疑活动或系统故障，以便采取恰当的修复措施，并防止类似事件在未来再次发生。Netwrix 为您提供强大的搜索引擎，使您可以轻松微调搜索条件，直到找到所需信息。将搜索结果保存为自定义报表，便于未来回顾。
建立并维护关键服务器的基线配置
NERC CIP 的变更与漏洞管理条款要求您定期审查网络资产的配置，并记录任何相对于既定基准线的变更。Netwrix 可帮助您定期审查服务器配置，并轻松识别与基准线的偏差，例如过时的防病毒解决方案或未经授权的软件。
分享到