Frameworks · CIS Benchmarks

CIS Benchmarks: de norm per instelling.

CIS Benchmarks zijn configuratiestandaarden van het Center for Internet Security, per besturingssysteem en applicatie, opgesteld door een wereldwijde gemeenschap van beveiligingsexperts. Geen wet, maar de concreetste beschrijving van wat een gehardend systeem is. Daarom vormen ze in de praktijk de technische invulling van de andere kaders: maatregelen nemen én aantonen dat ze op elk systeem echt aanstaan.

Plan een demo → Bekijk een voorbeeldrapport

Statusgeen wet maar een standaard; ruim 100 benchmarks voor meer dan 25 productfamilies, gratis als pdf; Windows-benchmarks worden binnen 90 dagen na een nieuwe release bijgewerkt

Voor wieiedereen die systemen beheert; er valt niemand onder, je kiest er zelf voor als hardeningsnorm voor Windows, Linux, Active Directory, databases en cloud

Toezichtgeen toezichthouder; de benchmarks ontstaan in consensus via CIS WorkBench en worden pas gepubliceerd als de gemeenschap het eens is

Verhoudingaanbevelingen zijn waar van toepassing gekoppeld aan de CIS Controls (18 controls, nu v8.1); NIST-publicaties en PCI DSS verwijzen ernaar, en NIS2, BIO2, NEN 7510, DORA en ISO 27002 vragen om veilige configuratie zonder die per instelling uit te schrijven

Wat het vraagt

Niet wat je moet regelen, maar hoe het moet staan.

LEVEL 1 De basis, zonder hinder

Aanbevelingen die je snel kunt doorvoeren en die zijn ontworpen om geen grote impact op de werking te hebben. Dit is het profiel om mee te beginnen.

LEVEL 2 Verdediging in de diepte

Bedoeld voor omgevingen waar beveiliging vooropstaat. Strenger, en zonder zorgvuldige invoering kunnen de instellingen nadelig uitpakken voor je organisatie. Je kiest per systeem of dit profiel past.

CONTROLS Gekoppeld aan de Controls

Benchmark-aanbevelingen zijn waar van toepassing gemapt op de CIS Controls met bijbehorende Safeguards en Implementation Groups. Zo weet je per instelling welke maatregel ze invult, en kun je die koppeling doortrekken naar de andere kaders.

Zo maak je het aantoonbaar

Gemeten, niet beweerd.

Easy2audit meet je systemen en accounts tegen de technische controles van de CIS Benchmarks voor Windows, Linux, Active Directory, databases en Entra, en scoort dezelfde meting ook tegen de andere kaders.

Controls

01Inventory and Control of Enterprise Assets85.7%

01.01Establish and maintain a detailed enterprise asset inventory85.7%

02Inventory and Control of Software Assets81.3%

02.01Establish and maintain a software inventory81.3%

03Data Protection72.8%

03.03Configure data access control lists74.5%

03.04Enforce data retention71.1%

04Secure Configuration of Enterprise Assets and Software76.9%

04.01Establish and maintain a secure configuration process79.4%

04.06Securely manage enterprise assets and software73.2%

04.07Manage default accounts on enterprise assets and software78.1%

05Account Management83.5%

05.02Use unique passwords88.2%

05.03Disable dormant accounts77.6%

06Access Control Management78.4%

06.03Require MFA for externally-exposed applications74.9%

06.05Require MFA for administrative access81.7%

07Continuous Vulnerability Management69.8%

07.03Perform automated operating system patch management69.8%

08Audit Log Management74.2%

08.02Collect audit logs74.2%

demo-omgeving · voorbeeldscores · een selectie, de applicatie toont het volledige kader

Herleidbaarelke bevinding terug te voeren op systeem en instelling

Reproduceerbaarzelfde scan, zelfde uitkomst: bewijs dat een auditor kan verifiëren

Zonder dubbel werk6 kaders uit één meting, geen aparte trajecten per norm

CIS Benchmarks: de norm per instelling.

Niet wat je moet regelen, maar hoe het moet staan.

Gemeten, niet beweerd.

Zie hoe je CIS Benchmarks aantoonbaar maakt.