CIS Controls v8 Spanish ESP ONLINE 2022 0411

Utilice el registro DHCP en todos los servidores o las herramientas de administración de direcciones de protocolo de internet (IP) para actualizar el inventario de activos de la empresa. Revise y use los registros para actualizar semanalmente el inventario de activos

Luis Monroy page 112

Un ejemplo de un método que podría ser utilizado es el Protocolo de Automatización de Contenido de Seguridad (SCAP). Información adicional sobre SCAP se puede encontrar aquí:

Luis Monroy page 120

Utilizar herramientas de inventario de software, cuando sea posible, en toda la empresa para automatizar la detección y   documentación del software instalado.

Luis Monroy page 128

Utilice controles técnicos, como firmas digitales y control de versiones, para asegurarse de que los scripts autorizados, específicos como los .ps1, .py, etc., archivos, estén permitidos para ejecutarse. Bloquear los scripts no autorizados para ejecutarse. Reevalúe semestralmente o con más frecuencia.

Luis Monroy page 130

Para un mejor entendimiento de este tema, sugerimos los siguientes recursos para ayudar a la empresa con la protección de los datos:

Luis Monroy page 141

Configurar el bloqueo automático de sesiones en los activos de la empresa después de un período definido de inactividad. Para los sistemas operativos de propósito general, el período no debe exceder los 15 minutos. Para dispositivos móviles de usuario final, el   período no debe exceder los 2 minutos. • • •

Luis Monroy page 170

Implementar y administrar un firewall basado en host o una herramienta de filtrado de puertos en los dispositivos del usuario final, con una regla de denegación predeterminada que descarta todo el tráfico, excepto los servicios y puertos que están   explícitamente permitidos. • • •

Luis Monroy page 172

Configurar servidores DNS confiables en activos empresariales. Las implementaciones de ejemplo incluyen: configurar activos para   usar servidores DNS controlados por la empresa y/o servidores DNS acreditados externamente. 

Luis Monroy page 174

Para obtener guía sobre la creación y el uso de contraseñas, consulte la Guía de políticas de contraseñas de CIS - https://www.cisecurity.org/white-papers/cis-password-policy-guide/.

Luis Monroy page 183

Se recomienda a los usuarios que utilicen aplicaciones de administración de contraseñas para almacenar de forma segura sus contraseñas y se les debe indicar que no las guarden en hojas de cálculo o archivos de texto en sus computadoras.

Luis Monroy page 186