Imagem de fundo

Uma analista de infraestrutura está implementando o Controle 12 do CIS Controls v8 - Ge...

Uma analista de infraestrutura está implementando o Controle 12 do CIS Controls v8 - Gestão da infraestrutura de rede. Ao considerar as práticas recomendadas pelo Controle 12 para estabelecer uma infraestrutura de rede segura e resiliente, definiuse que


A

as configurações padrão de dispositivos de rede devem ser mantidas para garantir compatibilidade, sendo necessário apenas alterar as senhas administrativas padrão.


B

dispositivos em fim de ciclo de vida (EOL) podem permanecer em operação por até 6 meses após o término do suporte, desde que registrado em inventário.


C

protocolos de comunicação como SNMPv1 e Telnet podem ser utilizados em redes internas segmentadas, desde que o tráfego seja monitorado pelo SIEM.


D

o gerenciamento administrativo pode ser realizado a partir de estações de trabalho comuns mediante uso de autenticação de dois fatores, sem necessidade de segmentação específica.


E

é recomendado estabelecer e manter diagramas de arquitetura de rede, revisando e atualizando essa documentação anualmente ou quando ocorrerem mudanças significativas.