CIS关键安全控制 第8.1版 8.1

在企业资产中集中安全事件警报，以进行日志关联和分析。最佳实践实施需要使用 SIEM，其中包括供应商定义的事件关联警报。配置了与安全相关的关联警报的日志分析平台也可以满足此安全保障要求。

收集网络设备的网络流量日志和/或网络流量，以便进行审查和警报。

在企业资产上部署基于主机的入侵检测解决方案，在适当和/或支持的情况下。

在企业资产上部署基于主机的入侵防御解决方案，在适当或支持的情况下实施。示例实现包括使用端点检测与响应（EDR）客户端或基于主机的 IPS 代理。

在企业资产上部署网络入侵检测解决方案（如适用）。示例实现包括使用网络入侵检测系统（NIDS）或等效的云服务提供商（CSP）服务。

在适当的情况下部署网络入侵防护解决方案。示例实现包括使用网络入侵防护系统（NIPS）或等效的云服务提供商（CSP）服务。

部署端口级访问控制。端口级访问控制利用802.1x或类似的网络访问控制协议，如证书，并可能结合用户和/或设备身份验证。

远程管理访问企业资源的资产的访问控制。根据以下条件确定访问企业资源的权限：已安装最新的反恶意软件，配置符合企业的安全配置流程，并确保操作系统和应用程序是最新的。

执行应用层过滤。示例实现包括过滤代理、应用层防火墙或网关。

在适当的情况下，在网络段之间执行流量过滤。

每月或更频繁地调整安全事件警报阈值。