วิธีลดพื้นผิวการโจมตีของคุณด้วยการปฏิบัติตามข้อกําหนด PCI DSS

แม้ว่าการปฏิบัติตามข้อกําหนด PCI จะกําหนดเกณฑ์มาตรฐานอุตสาหกรรมเกี่ยวกับความปลอดภัยทางไซเบอร์สําหรับภาคการเงิน แต่องค์กรไม่ควรพึ่งพาข้อกําหนดนี้เพื่อป้องกันตนเองจากการละเมิดข้อมูล

ความจริงที่โหดร้ายก็คืออาชญากรไซเบอร์จะใช้ประโยชน์จากจุดอ่อนใดๆ ในโครงสร้างพื้นฐานด้านไอทีขององค์กรเพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต ไม่ใช่แค่ข้อมูลที่ครอบคลุมโดยข้อกําหนดการปฏิบัติตามข้อกําหนด PCI DSS เท่านั้น แทนที่จะมองว่า PCI DSS เป็นรายการตรวจสอบสําหรับการรักษาความปลอดภัยข้อมูลลูกค้าองค์กรควรใช้แนวทางแบบองค์รวมมากขึ้นในการปฏิบัติตามข้อกําหนด

การมองเห็นทั่วทั้งพื้นผิวการโจมตีเป็นสิ่งสําคัญในการรับรองความปลอดภัยของเครือข่ายและข้อมูลอย่างสมบูรณ์จากการโจมตีทางไซเบอร์ องค์กรควรปรับการปฏิบัติตามข้อกําหนด PCI ให้สอดคล้องกับกลยุทธ์การจัดการพื้นผิวการโจมตีเพื่อเสริมสร้างเสถียรภาพด้านความปลอดภัยและให้การป้องกันที่ดีที่สุดจากการละเมิดข้อมูล อ่านต่อเพื่อเรียนรู้วิธีการ

PCI DSS คืออะไร?

มาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชําระเงิน (PCI DSS) ได้รับการออกแบบมาเพื่อป้องกันการฉ้อโกงบัตรเครดิตและปกป้องผู้ถือบัตรเครดิตจากการโจรกรรมข้อมูลส่วนบุคคล การควบคุม PCI DSS ครอบคลุมการประมวลผล การจัดเก็บ และการถ่ายโอนข้อมูลบัตรเครดิต

PCI DSS ใช้คําแนะนําจากหน่วยงานด้านความปลอดภัยทางไซเบอร์ระหว่างประเทศหลายแห่ง เช่น Center for Internet Security (CIS), Cloud Security Alliance (CSA) และ Open Web Application Security Project (OWASP)

ใครต้องปฏิบัติตาม PCI DSS?

หน่วยงานใดๆ ที่ประมวลผลข้อมูลบัตรเครดิตของลูกค้าต้องปฏิบัติตาม PCI DSS รวมถึงผู้ค้าและผู้ให้บริการโซลูชันการชําระเงิน

รายการตรวจสอบนี้จะช่วยคุณติดตามความพยายามในการปฏิบัติตามข้อกําหนด PCI DSS ของคุณ สําหรับการประเมินการปฏิบัติตามข้อกําหนดของผู้ขายแต่ละราย ให้ใช้เทมเพลตฟรีนี้

เรียนรู้วิธีปฏิบัติตาม PCI DSS 4.0 >

เหตุใดการปฏิบัติตามข้อกําหนด PCI DSS จึงมีความสําคัญ

อุตสาหกรรมการเงินเกี่ยวข้องกับข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) ของลูกค้าจํานวนมาก อาชญากรไซเบอร์ตระหนักถึงมูลค่าสูงของข้อมูลที่ละเอียดอ่อนนี้บนเว็บมืดซึ่งสามารถขายเป็นเครื่องมือในการขโมยข้อมูลประจําตัวการฉ้อโกงประกันภัยและอาชญากรรมที่ร่ํารวยอื่น ๆ

เรียนรู้เกี่ยวกับการละเมิดข้อมูลที่ใหญ่ที่สุดในอุตสาหกรรมการเงิน>

ในภูมิทัศน์ของภัยคุกคามในปัจจุบันแฮกเกอร์กําหนดเป้าหมายมาตรการรักษาความปลอดภัยข้อมูลที่ไม่ดีของสถาบันการเงินเพื่อเข้าถึงข้อมูลที่มีค่านี้ รัฐบาลและหน่วยงานกํากับดูแลได้ตอบสนองด้วยการใช้ข้อกําหนดที่เข้มงวดขึ้นและลงโทษทางการเงินจํานวนมากแก่องค์กรที่ไม่ปฏิบัติตามข้อกําหนด องค์กรทางการเงินที่ไม่ปฏิบัติตาม PCI DSS ต้องเผชิญกับค่าปรับตั้งแต่ 5,000 ถึง 100,000 ดอลลาร์สําหรับทุกเดือนของการไม่ปฏิบัติตามข้อกําหนดและผลทางกฎหมายอื่นๆ ที่อาจเกิดขึ้น

การละเมิดข้อมูลยังก่อให้เกิดความเสียหายต่อชื่อเสียงขององค์กร ซึ่งในที่สุดก็สูญเสียความไว้วางใจและความภักดีของลูกค้าหากข้อมูลส่วนบุคคลของพวกเขาไม่ได้รับการปกป้อง

เรียนรู้วิธีเลือกผลิตภัณฑ์ที่สอดคล้องกับ PCI DSS 4.0 >

วิธีสนับสนุนการปฏิบัติตาม PCI DSS ด้วยการจัดการพื้นผิวการโจมตี

ด้านล่างนี้คือข้อกําหนด PCI DSS 12 ข้อที่จับคู่กับแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยที่กําหนดและกลยุทธ์การจัดการพื้นผิวการโจมตี

ข้อกําหนด 1: ติดตั้งและบํารุงรักษาการควบคุมความปลอดภัยของเครือข่าย (NSC)

สภา PCI DSS กําหนดการควบคุมความปลอดภัยของเครือข่าย (NSCs) ว่าเป็น "ไฟร์วอลล์และเทคโนโลยีความปลอดภัยเครือข่ายอื่นๆ ภายในเครือข่ายของหน่วยงานเอง... ปกป้องทรัพยากรของหน่วยงานจากการสัมผัสกับเครือข่ายที่ไม่น่าเชื่อถือ " เครือข่ายที่ไม่น่าเชื่อถือก่อให้เกิดความเสี่ยงด้านความปลอดภัยต่อสภาพแวดล้อมข้อมูลผู้ถือบัตร (CDE) เนื่องจากสามารถเปิดเผยระบบที่ละเอียดอ่อนต่อเส้นทางที่ไม่มีการป้องกัน ซึ่งนําไปสู่การเข้าถึงโดยไม่ได้รับอนุญาต หน่วยงานควรใช้การแบ่งส่วนเครือข่ายเพื่อปกป้อง CDE จากภัยคุกคามที่เข้ามา

สภาระบุตัวอย่างทั่วไปของเครือข่ายที่ไม่น่าเชื่อถือดังต่อไปนี้:

• อินเทอร์เน็ต;
• ช่องทางการสื่อสาร B2B;
• เครือข่ายไร้สาย
• เครือข่ายผู้ให้บริการ เช่น เซลลูลาร์
• เครือข่ายผู้ให้บริการบุคคลที่สาม
• แหล่งที่มาอื่นใดที่อยู่นอกเหนือการควบคุมของนิติบุคคล รวมถึงเครือข่ายองค์กรที่อยู่นอกขอบเขตของ PCI DSS

แม้ว่า NSC เช่น ไฟร์วอลล์เว็บแอปพลิเคชัน (WAF) และเครือข่ายส่วนตัวเสมือน (VPN) จะเสนอแนวป้องกันแรกจากการโจมตีทางไซเบอร์ แต่ก็ต้องมีการควบคุมที่บรรเทาเพื่อระบุบริการ โปรโตคอล และพอร์ตที่ไม่ปลอดภัย

เรียนรู้เกี่ยวกับอันตรายของท่าเรือเปิด>

UpGuard ช่วยให้องค์กรสามารถตรวจสอบว่าการตั้งค่าการกําหนดค่าของ NSC ของตนอนุญาตเฉพาะบริการ โปรโตคอล และพอร์ตที่ได้รับอนุมัติเท่านั้น นอกเหนือจากสภาพแวดล้อมข้อมูลผู้ถือบัตรแล้ว UpGuard ยังทําการสแกนพอร์ตแบบเปิดทั่วทั้งพื้นผิวการโจมตี รวมถึงของบุคคลที่สามด้วย

ข้อกําหนด 2: สร้างและบํารุงรักษาเครือข่ายและระบบที่ปลอดภัย

รหัสผ่านเริ่มต้นและการตั้งค่าผู้ขายสามารถหาได้ง่ายผ่านวิธีการข่าวกรองแบบโอเพ่นซอร์ส ผู้คุกคามมักใช้ประโยชน์จากข้อมูลสาธารณะนี้เพื่อเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต

จุดปฏิบัติการที่กําหนดโดยสภา PCI ได้แก่:

• การเปลี่ยนรหัสผ่านเริ่มต้น

• การลบซอฟต์แวร์ ฟังก์ชัน และบัญชีที่ไม่จําเป็น

• การปิดใช้งานหรือลบบริการที่ไม่จําเป็น

องค์กรต้องใช้การกําหนดค่าที่ปลอดภัยเพื่อกําจัดเวกเตอร์การโจมตีเหล่านี้ การป้องกันหรือจํากัดการใช้ซอฟต์แวร์และบริการที่ไม่จําเป็นจะช่วยลดพื้นผิวการโจมตีทั้งหมดขององค์กร

UpGuard ช่วยให้

UpGuard สามารถตรวจจับสินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตทั้งหมด รวมถึงแอป SaaS ที่ไม่ได้รับอนุญาตหรือไม่ได้ใช้ รวมถึง Shadow IT เอ็นจิ้นตรวจจับการรั่วไหลของข้อมูลของ UpGuard จะสแกนทุกเลเยอร์ของเว็บเพื่อระบุข้อมูลประจําตัวที่รั่วไหลและการตั้งค่าระบบคลาวด์ที่กําหนดค่าผิดพลาดแบบเรียลไทม์

ข้อกําหนด 3: ปกป้องข้อมูลบัญชีที่เก็บไว้

องค์กรต้องใช้ความสามารถในการเข้ารหัส การตัดทอน การปิดบัง และการแฮชที่แข็งแกร่งเพื่อปกป้องข้อมูลผู้ถือบัตรอย่างมีประสิทธิภาพ มาตรการเหล่านี้เพิ่มความปลอดภัยอีกชั้นหนึ่งโดยทําให้ข้อมูลไม่สามารถถอดรหัสได้ในกรณีที่มีการเข้าถึงโดยไม่ได้รับอนุญาต การใช้มาตรฐานความปลอดภัยของข้อมูลที่คล้ายคลึงกันกับข้อมูลที่ละเอียดอ่อนทั้งหมดช่วยให้มั่นใจได้ถึงการป้องกันพื้นผิวการโจมตีอย่างสมบูรณ์

เรียนรู้เพิ่มเติมเกี่ยวกับ>การเข้ารหัส

ข้อกําหนด 4: ปกป้องข้อมูลผู้ถือบัตรด้วยการเข้ารหัสที่แข็งแกร่งระหว่างการส่งผ่านเครือข่ายสาธารณะแบบเปิด

เครือข่ายไร้สายที่มีความปลอดภัยต่ําและโปรโตคอลการเข้ารหัสและการรับรองความถูกต้องที่ไม่เพียงพอมักเป็นช่องโหว่เป้าหมาย สภาระบุว่าหน่วยงานต้องเข้ารหัสหมายเลขบัญชีหลัก (PAN) ผ่านเครือข่ายสาธารณะที่ไม่น่าเชื่อถือโดยใช้การเข้ารหัสเพื่อรับประกันการเก็บรักษาข้อมูล ความสมบูรณ์ และการไม่ปฏิเสธ องค์กรควรขยายข้อกําหนดนี้โดยการเข้ารหัสข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายที่ไม่น่าเชื่อถือและเครือข่ายสาธารณะเพื่อเสริมสร้างความสามารถในการป้องกันการละเมิดข้อมูล

• เรียนรู้เพิ่มเติมเกี่ยวกับการเข้ารหัส

• เรียนรู้เพิ่มเติมเกี่ยวกับการไม่ปฏิเสธ

UpGuard ช่วยได้อย่างไร

UpGuard สามารถตรวจจับเครือข่ายที่ไม่ปลอดภัยและช่องโหว่ที่เกิดจากโปรโตคอลเดิมทั่วทั้งพื้นผิวการโจมตีได้ทันที

ข้อกําหนด 5: ปกป้องระบบและเครือข่ายทั้งหมดจากซอฟต์แวร์ที่เป็นอันตราย

มัลแวร์หรือซอฟต์แวร์ที่เป็นอันตรายคือโปรแกรมหรือไฟล์ใดๆ ที่ติดตั้งบนคอมพิวเตอร์หรือระบบเพื่อจุดประสงค์ที่เป็นอันตราย ตัวอย่างทั่วไปของมัลแวร์ ได้แก่:

• ไวรัสคอมพิวเตอร์
• หนอนคอมพิวเตอร์
• แรนซัมแวร์
• ม้าโทรจัน
• สปายแวร์
• แอดแวร์
• รูทคิท

เรียนรู้วิธีตรวจจับมัลแวร์ 22 ประเภท>

อาชญากรไซเบอร์ฉีดมัลแวร์ผ่านเวกเตอร์การโจมตี เช่น:

• อีเมลฟิชชิ่ง
• การปลอมแปลงอีเมล
• พิมพ์ผิด
• คีย์ล็อก
• ใช้ประโยชน์จากช่องโหว่ของเครือข่าย

เมื่อฉีดแล้ว มัลแวร์สามารถแพร่กระจายได้อย่างรวดเร็วทั่วทั้งเครือข่าย แม้ว่าสภาพแวดล้อมข้อมูลของผู้ถือบัตร (CDE) จะไม่ได้รับผลกระทบจากการบุกรุกของมัลแวร์ในตอนแรก แต่ก็เป็นเพียงเรื่องของเวลาก่อนที่จะถูกบุกรุก องค์กรต้องปรับใช้โซลูชันซอฟต์แวร์ป้องกันไวรัสเพื่อให้เกิดการป้องกันปลายทางจากมัลแวร์ พวกเขาจําเป็นต้องระบุเวกเตอร์การโจมตีที่มัลแวร์แพร่กระจายตัวเอง

UpGuard ช่วยได้อย่างไร

UpGuard ตรวจจับช่องโหว่ที่อาจอํานวยความสะดวกในการบุกรุกของมัลแวร์ได้ทันที แพลตฟอร์ม UpGuard ยังสามารถระบุปัญหาความปลอดภัยของอีเมล ฟิชชิ่งและมัลแวร์ และการพิมพ์ผิดได้แบบเรียลไทม์

ข้อกําหนด 6: พัฒนาและบํารุงรักษาระบบและซอฟต์แวร์ที่ปลอดภัย

ช่องโหว่ที่ไม่ได้แก้ไขในซอฟต์แวร์ของบุคคลที่สาม รวมถึงระบบปฏิบัติการที่ล้าสมัย อาจนําไปสู่ผลร้ายแรง อาชญากรไซเบอร์ใช้ประโยชน์จากช่องโหว่ซีโร่เดย์เพื่อแทรกซึมเข้าไปในระบบภายใน แนวทางปฏิบัติในการเขียนโค้ดที่ปลอดภัยและกระบวนการวงจรชีวิตซอฟต์แวร์ (SLC) สามารถช่วยหลีกเลี่ยง Zero-Day ได้ แต่ผู้ขายต้องดําเนินการอย่างรวดเร็วเพื่อแก้ไขข้อบกพร่องด้านความปลอดภัยเหล่านี้หรือเสี่ยงต่อการละเมิดข้อมูลขนาดใหญ่

การตรวจจับช่องโหว่อย่างรวดเร็วและแนวทางปฏิบัติในการเข้ารหัสที่ปลอดภัยจะช่วยเร่งกระบวนการแพตช์โดยระบุแหล่งที่มาของข้อผิดพลาด

เรียนรู้เกี่ยวกับช่องโหว่ซีโร่เดย์>

UpGuard ช่วยให้

UpGuard ตรวจจับช่องโหว่ในทันทีทั่วทั้งพื้นผิวการโจมตีภายในและของบุคคลที่สาม UpGuard จะสแกนที่เก็บโค้ด รวมถึงบัคเก็ต S3 ที่เก็บ GitHub สาธารณะ และเซิร์ฟเวอร์ RSync และ FTP ที่ไม่ปลอดภัย เพื่อหาการกําหนดค่าที่ผิดพลาดซึ่งทําให้เกิดการรั่วไหลของข้อมูล

ข้อกําหนด 7: ตรวจสอบและทดสอบเครือข่ายอย่างสม่ําเสมอ

การอนุญาตที่มากเกินไปคือการกําหนดค่าระบบคลาวด์ที่ผิดพลาด ซึ่งผู้ใช้ที่ไม่ได้รับอนุญาตจะได้รับสิทธิ์การเข้าถึง/สิทธิ์เกินกว่าข้อกําหนด ข้อผิดพลาดทั่วไปนี้สามารถอํานวยความสะดวกให้กับภัยคุกคามภายในและการรั่วไหลของข้อมูลของบุคคลที่สามได้อย่างรวดเร็วซึ่งอาจนําไปสู่การละเมิดในที่สุด

องค์กรต้องใช้หลักการของสิทธิ์ขั้นต่ําเพื่อจํากัดสิทธิ์ของผู้ใช้ให้มีข้อกําหนดขั้นต่ํา สภา PCI ขยายข้อกําหนดเหล่านี้ไปยังบุคคลที่สามทั้งหมด

• เรียนรู้วิธีแก้ไขการกําหนดค่าระบบคลาวด์ที่ผิดพลาดทั่วไป

• เรียนรู้วิธีใช้หลักการของสิทธิ์ขั้นต่ํา

UpGuard ช่วยให้

UpGuard ตรวจสอบพื้นผิวการโจมตีทั้งหมดอย่างต่อเนื่องเพื่อระบุการกําหนดค่าระบบคลาวด์ที่ผิดพลาดก่อนที่จะทําให้เกิดการละเมิดข้อมูล

ความต้องการ: 8: ระบุผู้ใช้และรับรองความถูกต้องในการเข้าถึงส่วนประกอบของระบบ

ผู้บุกรุกสามารถแอบเข้าไปในระบบที่มีสิทธิพิเศษและขโมยข้อมูลที่ละเอียดอ่อนได้หากไม่มีกลไกการควบคุมการเข้าถึงที่เข้มงวด องค์กรควรใช้เครื่องมือการรับรองความถูกต้องที่มีประสิทธิภาพ เช่น 2FA หรือ MFA ซึ่งเป็นส่วนหนึ่งของระบบการจัดการการเข้าถึงข้อมูลประจําตัว (IAM) ที่กว้างขึ้นซึ่งครอบคลุมพื้นผิวการโจมตีทั้งหมด

เรียนรู้เพิ่มเติมเกี่ยวกับ 2FA และ MFA >

ข้อกําหนด 9: จํากัดการเข้าถึงข้อมูลผู้ถือบัตรทางกายภาพ

สภา PCI ระบุว่าการเข้าถึงทางกายภาพไปยังระบบที่จัดเก็บ ประมวลผล หรือส่งข้อมูลผู้ถือบัตรควร "จํากัดอย่างเหมาะสม " ข้อกําหนดนี้จะมีผลก็ต่อเมื่อระบบทั้งหมดที่จัดเก็บข้อมูลที่ละเอียดอ่อนในรูปแบบใดก็ตามได้รับการปกป้องในทํานองเดียวกัน รวมถึงระบบของผู้ขายด้วย

องค์กรควรใช้นโยบาย Clean Desk (CDP) เพื่อให้แน่ใจว่าสําเนาเอกสารที่มีข้อมูลที่เป็นความลับจะถูกจัดเก็บอย่างปลอดภัยและถูกทําลายเมื่อไม่จําเป็นอีกต่อไป พวกเขาต้องแน่ใจว่าผู้ขายของตนก็ทําเช่นเดียวกัน

ข้อกําหนด 10: บันทึกและตรวจสอบการเข้าถึงส่วนประกอบของระบบและข้อมูลผู้ถือบัตรทั้งหมด

กลไกการบันทึกช่วยให้องค์กรสามารถป้องกัน ตรวจจับ หรือลดผลกระทบของเหตุการณ์ด้านความปลอดภัยที่นําไปสู่การบุกรุกข้อมูล สภา PCI กําหนดให้ "การมีบันทึกในส่วนประกอบของระบบทั้งหมดและในสภาพแวดล้อมข้อมูลผู้ถือบัตร (CDE) [เพื่อให้] มีการติดตาม แจ้งเตือน และวิเคราะห์อย่างละเอียดเมื่อมีสิ่งผิดปกติเกิดขึ้น " ข้อกําหนดนี้ครอบคลุมถึงบุคคลที่สาม

องค์กรควรตรวจสอบให้แน่ใจว่ามีกลไกการบันทึกในทุกระบบ รวมถึงระบบของผู้ขาย เพื่อให้บันทึกกิจกรรมของระบบในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัย การบันทึกโดยละเอียดช่วยให้ทีมรักษาความปลอดภัยสามารถทําการวิเคราะห์สาเหตุที่แท้จริง ซึ่งช่วยให้ทีมรักษาความปลอดภัยสามารถพัฒนามาตรการป้องกันเหตุการณ์ที่คล้ายคลึงกันในอนาคตได้

ข้อกําหนด 11: ทดสอบความปลอดภัยของระบบและเครือข่ายอย่างสม่ําเสมอ

ช่องโหว่ใหม่ๆ เกิดขึ้นทุกวัน และอาชญากรไซเบอร์ก็ค้นพบได้อย่างรวดเร็ว สภา PCI กําหนดให้หน่วยงานต้องทดสอบการควบคุมความปลอดภัยต่อไปนี้บ่อยครั้งเพื่อให้มีการจัดการช่องโหว่ที่เพียงพอ:

• ส่วนประกอบของระบบ
• กระบวนการของระบบ
• ซอฟต์แวร์ตามความต้องการ
• ซอฟต์แวร์ที่กําหนดเอง

องค์กรควรทําการทดสอบการเจาะระบบอย่างสม่ําเสมอเพื่อระบุช่องโหว่ของระบบและเครือข่าย และปรับใช้ระบบตรวจจับและป้องกันการบุกรุก (IDS) เพื่อระบุและสกัดกั้นการรับส่งข้อมูลเครือข่ายที่น่าสงสัย การตรวจสอบพื้นผิวการโจมตีทั้งหมดอย่างต่อเนื่องช่วยให้องค์กรสามารถตรวจจับและแก้ไขช่องโหว่ได้ทันที

• เรียนรู้เพิ่มเติมเกี่ยวกับการทดสอบการเจาะระบบ

• เรียนรู้เพิ่มเติมเกี่ยวกับความสําคัญของการตรวจสอบความปลอดภัยอย่างต่อเนื่อง

ความสามารถในการตรวจสอบพื้นผิวการโจมตีอย่างต่อเนื่องของ UpGuard จะตรวจจับช่องโหว่และการเปิดเผยทั่วไป (CVE) ที่ใช้งานอยู่ซึ่งส่งผลกระทบต่อคุณและผู้ขายของคุณ ซึ่งช่วยให้แก้ไขได้เร็วขึ้น

ข้อกําหนด 12: สนับสนุนความปลอดภัยของข้อมูลด้วยนโยบายและโปรแกรมขององค์กร

นโยบายความปลอดภัยของข้อมูล (ISP) กําหนดกฎ นโยบาย และขั้นตอนที่ช่วยให้มั่นใจได้ว่าผู้ใช้ปลายทางและเครือข่ายทั้งหมดภายในองค์กรมีคุณสมบัติตรงตามข้อกําหนดด้านความปลอดภัยด้านไอทีและการปกป้องข้อมูลขั้นต่ํา สภา PCI ระบุว่าบุคลากรทุกคนมีความตระหนักถึงความปลอดภัยเกี่ยวกับความอ่อนไหวของข้อมูลผู้ถือบัตรและความรับผิดชอบในการปกป้องข้อมูล

ISP ที่มีประสิทธิภาพควรจัดการกับข้อมูล โปรแกรม ระบบ สิ่งอํานวยความสะดวก โครงสร้างพื้นฐาน ผู้ใช้ที่ได้รับอนุญาต บุคคลที่สาม และบุคคลที่สาม รวมถึงแผนการตอบสนองต่อเหตุการณ์ เพื่อจัดการพื้นผิวการโจมตีอย่างมีประสิทธิภาพ

เรียนรู้วิธีสร้าง ISP >ที่มีประสิทธิภาพ

ดูด้านล่างเพื่อเรียนรู้เกี่ยวกับคุณลักษณะการรายงานการปฏิบัติตามข้อกําหนดบางอย่างของ UpGuard