Software-Inventarisierung und -Kontrolle: CIS Critical Security Control 2

Nicht autorisierte und nicht verwaltete Software ist einer der häufigsten Einstiegspunkte für moderne Cyberangriffe. Um jedes Unternehmen zu schützen, müssen Sicherheitsexperten ein genaues, aktuelles Inventar aller autorisierten und nicht autorisierten Software führen. Dieser textbasierte Kurs führt Sie durch die Grundprinzipien von CIS Critical Security Control 2 und vermittelt Ihnen das praktische Wissen, das Sie benötigen, um Software-Assets in verschiedenen Umgebungen zu ermitteln, zu dokumentieren und zu verwalten. Was Sie lernen werden: - Verstehen Sie die grundlegenden Sicherheitskonzepte von CIS Control 2 und warum Software-Tracking für die Verteidigung von entscheidender Bedeutung ist. - Identifizieren Sie aktive Software-Assets in lokalen, Cloud- und containerisierten Umgebungen. - Implementieren Sie automatisierte Erkennungstools und Anwendungssteuerungsstrategien, um nicht autorisierte Programme zu blockieren. - Verwalten Sie die Komplexität moderner Software, einschließlich SaaS-Anwendungen und Software Bill of Materials (SBOM) -Tracking. - Richten Sie kontinuierliche Überwachungs-Workflows ein, um Ihre Software-Inventare genau und auditbereit zu halten. Der Kurs beginnt mit grundlegenden Definitionen und den Sicherheitsrisiken, die mit nicht verwalteter Software verbunden sind. Sie werden dann Schritt für Schritt Methoden zum Scannen von Netzwerken, zum Verwalten von Software-Lebenszyklen und zur Implementierung robuster Kontrollrichtlinien durch schriftliche Erklärungen und praktische Szenarien durchlaufen. Dieser Kurs richtet sich an Cybersicherheitsanalysten, IT-Administratoren und Compliance-Beauftragte, die keine Vorkenntnisse im Asset Management haben. Beginnen Sie noch heute mit der Software-Asset-Kontrolle, um Ihre Organisation besser zu schützen.