Denetimde ne gösterirsiniz
- Annex A kontrol durumlarının dönemsel çıktısı
Annex A kontrollerinin platform yetenekleriyle eşlendiği uyum panosu: A.8.12 veri sızıntısı önleme, günlük kaydı, kriptografi, kimlik doğrulama.
Çözüm · ISO/IEC 27001
A.8.12'nin adı zaten "veri sızıntısı önleme"
ISO/IEC 27001:2022 Annex A, veri sızıntısı önlemeyi doğrudan bir kontrol olarak ister (A.8.12). NornGuard bu kontrolün yanında günlük kaydı, kriptografi, kimlik doğrulama ve erişim kontrollerine de canlı metrik üretir.
Annex A
Panoda izlenen 10 kontrol
| Kontrol | NornGuard'daki karşılığı |
|---|---|
| A.5.15 Erişim kontrolü | 7 rol, 13 izin, ayrı çalışan izleme izni |
| A.5.24 Olay yönetimi planlaması | Olay kaydı yaşam döngüsü, ihlal taslağı |
| A.8.3 Bilgiye erişim kısıtlaması | Rol bazlı ekranlar ve işlemler |
| A.8.5 Güvenli kimlik doğrulama | AD/LDAP, OIDC, TOTP |
| A.8.10 Bilgi silme | Periyodik imha ve tutanak |
| A.8.12 Veri sızıntısı önleme | 6 kanal, aygıt ve site kapısı, e-posta gönderim kontrolü |
| A.8.15 Günlük kaydı | SHA-256 hash zincirli kayıt |
| A.8.16 İzleme faaliyetleri | Risk motoru, UBA, Koruma Nabzı |
| A.8.24 Kriptografi kullanımı | BitLocker durumu, anahtar emaneti, mTLS |
| A.5.7 Tehdit istihbaratı | Panoda ayrı izlenir (kısmi) |
Sınırlar — açıkça
Uyum panosu karşılanan kontrolleri karşılanmış, kurumsal süreç gerektirenleri "Kısmi" gösterir; sertifikasyonun kendisi kurumun yönetim sistemiyle tamamlanır.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Bu modülün sizin veri gerçeğinizde ne ürettiğini 30 dakikalık canlı sunumda birlikte görelim.