Quelle est la différence entre IG1, IG2 et IG3?

Le groupe de mise en œuvre 1 est l’ensemble de base de mesures de protection que toute organisation devrait atteindre. IG2 ajoute des mesures de protection pour les organisations qui gèrent des données sensibles avec une complexité de TI modérée. IG3 ajoute des mesures de protection pour les organisations dont la complexité de TI est étendue, qui détiennent des données réglementées et que des acteurs de menace précis ciblent.

Les CIS Controls et les CIS Benchmarks, est-ce la même chose?

Non. Les CIS Controls v8 sont des contrôles de sécurité priorisés de haut niveau. Les CIS Benchmarks sont des guides de durcissement de la configuration de systèmes précis, qui rendent ces contrôles opérationnels.

Lavawall® applique-t-il les configurations des CIS Benchmarks?

Oui, par la politique et les scripts. Lavawall® évalue aussi la configuration par rapport aux CIS Benchmarks et fait ressortir les écarts.

Guide d’achat · CIS Controls v8

Meilleurs outils CIS Controls v8 pour les FSG

Le meilleur outil CIS Controls v8 pour un FSG couvre les 18 contrôles de IG1 à IG3, évalue en continu le durcissement selon les CIS Benchmarks et regroupe l’application des correctifs et la remédiation qui comblent les lacunes. Lavawall® est conçu pour répondre à ces critères. Les CIS Controls v8 du Center for Internet Security forment un ensemble priorisé de contrôles de cybersécurité utilisé tant par les cyberassureurs et les approvisionnements gouvernementaux que par les équipes de sécurité des grandes entreprises.

Lancer votre assistant de conformité Voir les critères de sélection

18 contrôles · IG1 / IG2 / IG3 · CIS Benchmarks · multilocataire

Les CIS Controls v8 forment un ensemble priorisé de 18 contrôles, chacun divisé en mesures de protection et regroupé en trois groupes de mise en œuvre. Ils sont largement adoptés par les évaluateurs de cyberassurance, les approvisionnements gouvernementaux et les programmes de sécurité des grandes entreprises, parce qu’ils indiquent quoi faire en premier.

Pour un FSG, le besoin pratique est d’établir la correspondance de nombreux locataires clients avec les 18 contrôles, de vérifier le durcissement de la configuration selon les CIS Benchmarks, puis de corriger les lacunes, le tout d’un seul endroit et pour tous les clients à la fois.

Voir ce que fait Lavawall®

Conçu et utilisé à l’interne par ThreeShield, un cabinet d’audit de Calgary. Conçu pour les FSG et les équipes TI allégées. Application des correctifs multiplateforme, détection des intrusions M365 / Entra / Azure / Google Workspace, plus de 75 cadres de conformité, élévation des privilèges d’administrateur et prévention de l’exécution (sans pilote en mode noyau), centre d’assistance intelligent, soutien à distance multilocataire. Une seule plateforme, facturation native en dollars canadiens.

Lancer l’assistant de conformité GRC et plus de 75 cadres de référence Voir les tarifs

Quoi chercher dans un outil CIS Controls v8

Six capacités comptent quand un FSG évalue un outil de mise en œuvre des CIS Controls v8.

Correspondance directe avec les 18 contrôles. Couverture de chaque contrôle et de ses mesures de protection dans les groupes de mise en œuvre 1 à 3.
Preuves de durcissement de la configuration. Évaluation alignée sur les CIS Benchmarks pour Windows, macOS, Linux, M365 et les plateformes connexes.
Collecte continue de la configuration des postes de travail. Des preuves continues tirées des postes eux-mêmes, et non d’une analyse périodique.
Architecture multilocataire. Adaptée aux opérations des FSG, avec isolement par client.
Rapports de posture en comarquage. Des rapports destinés aux clients, formatés pour les évaluations d’assurance.
Application des correctifs, contrôle des applications et détection des intrusions intégrés. La capacité d’agir sur les lacunes dans la même plateforme.

Options à évaluer

Quatre catégories d’outils figurent dans les processus d’achat de CIS Controls des FSG.

Lavawall®

RMM avec CIS Controls v8 en première classe.

Lavawall® est une plateforme RMM et de soutien à distance multilocataire pour les FSG et les équipes de TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions Microsoft 365 et Google Workspace et conformité intégrés au même agent et à la même console. Correspondance directe avec les CIS Controls v8 pour les 18 contrôles et les mesures de protection IG1 / IG2 / IG3, avec des preuves continues des postes de travail et une conception multilocataire optimisée pour les FSG qui offrent des services de préparation aux CIS.

Idéal pour : les FSG qui assurent la préparation aux CIS pour de nombreux locataires clients et qui veulent combler les lacunes dans la même plateforme.

ConnectSecure / CyberCNS

Analyse des vulnérabilités axée sur les FSG, avec rapports CIS.

Le plus fort pour les livrables de vulnérabilités par client. Consultez la documentation de ConnectSecure pour savoir si l’application des correctifs et le contrôle des applications sont inclus.

Idéal pour : un FSG qui veut des rapports de vulnérabilités par client et dont l’application des correctifs est déjà couverte ailleurs.

Tenable / Nessus + tableaux de bord personnalisés

Analyse des vulnérabilités mature, avec tableaux de bord personnalisés.

Capacité d’analyse approfondie. Consultez la documentation de Tenable pour voir comment elle correspond aux CIS Controls.

Idéal pour : une organisation qui dispose d’une équipe dédiée aux vulnérabilités.

Excel + mandat d’un cabinet d’audit

Approche manuelle.

Un registre des contrôles dans un chiffrier, avec un examen périodique par un cabinet d’audit. Ne convient pas aux modèles de prestation des FSG à grande échelle.

Idéal pour : une seule petite organisation à la portée limitée, sans ambition de service géré.

Où se situe Lavawall®

Lavawall® établit une correspondance directe avec les CIS Controls v8 pour les 18 contrôles et leurs mesures de protection, et recueille des preuves de configuration en continu sur Windows, macOS et Linux. Les preuves relatives aux correctifs, à l’inventaire logiciel, à la gestion des comptes, à l’élévation des privilèges administrateur et aux journaux d’audit proviennent toutes d’un seul agent.

Comme le même agent assure l’évaluation et la remédiation, un FSG peut repérer un écart par rapport à un CIS Benchmark et le corriger, par l’application de correctifs, un changement de configuration ou la prévention de l’exécution, sans changer de plateforme. Les rapports de posture peuvent être en comarquage pour le client et formatés pour les évaluations d’assurance.

La conception multilocataire permet à un même FSG d’assurer la préparation aux CIS pour de nombreux clients depuis une seule console, avec isolement par client. Les CIS Controls v8 côtoient CMMC 2.0, NIST CSF, SOC 2, ISO 27001, HIPAA, PCI DSS et l’ensemble canadien de protection des renseignements personnels parmi les plus de 75 cadres de référence.

Commencez votre préparation aux CIS Controls →

Questions fréquentes

Quelle est la différence entre IG1, IG2 et IG3?: Le groupe de mise en œuvre 1 est l’ensemble de base de mesures de protection que toute organisation devrait atteindre. IG2 ajoute des mesures de protection pour les organisations qui gèrent des données sensibles avec une complexité de TI modérée. IG3 ajoute des mesures de protection pour les organisations dont la complexité de TI est étendue, qui détiennent des données réglementées et que des acteurs de menace précis ciblent.
Les CIS Controls et les CIS Benchmarks, est-ce la même chose?: Non. Les CIS Controls v8 sont des contrôles de sécurité priorisés de haut niveau. Les CIS Benchmarks sont des guides de durcissement de la configuration de systèmes précis, qui rendent ces contrôles opérationnels.
Lavawall® applique-t-il les configurations des CIS Benchmarks?: Oui, par la politique et les scripts. Lavawall® évalue aussi la configuration par rapport aux CIS Benchmarks et fait ressortir les écarts.