제어 매핑
SMB1001 통제 장치를 Abilay의 정책, 절차, 지침과 연결하는 실시간 매핑 테이블 — 복잡한 사이버 표준을 실용적이고 탐색하기 쉬운 참고 자료로 바꿉니다.
39 제어 매핑
14 문서
5 SMB1001 레벨
5 도메인
SMB1001년
모음곡 작곡
SMB1001 수준
SMB1001 레벨은 누적되며, 1단계에서 보여준 통제는 상위 레벨에도 적용됩니다.
13 팩 내 문서
27 다루는 제어
21 초등 ●
36 서포팅 ◑
●주요 소유주 ◑조연
| 제어 ID 적용 대상은 | 요구 사항 | P01 정 | P02 정 | P03 정 | P04 정 | P05 정 | P06 정 | PR01 절 | PR02 절 | PR03 절 | PR05 절 | G01 지 | G02 지 | G03 지 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ 기술 관리 7 조작 | ||||||||||||||
1.1.0.0 / 1.1.1.0 SMB1001 레벨 1에서 | 귀사의 기술 지원 전문가를 고용하세요 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 SMB1001 레벨 1에서 | 방화벽 설치 및 설정 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 SMB1001 레벨 1에서 | 모든 조직 기기에 백신 소프트웨어를 설치하세요 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 SMB1001 레벨 1에서 | 자동 설치, 테스트, 승인된 소프트웨어 업데이트 및 패치 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 SMB1001 레벨 2에서 | 모든 공개 인터넷 웹사이트에 TLS 인증서를 설치하세요 | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 SMB1001 레벨 2에서 | 모든 서버가 최신 상태로 업데이트되고 패치가 완료되었는지 확인하세요 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 SMB1001 레벨 3에서 | 엔드포인트 탐지 및 대응(EDR / MDR) 구현 | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ 접근 관리 8 조작 | ||||||||||||||
2.1.0.1 SMB1001 레벨 1에서 | 강력한 비밀번호 위생을 유지하세요 | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 SMB1001 레벨 2에서 | 직원 계정에 관리 권한이 없도록 하세요 | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 SMB1001 레벨 2에서 | 직원들이 개별 사용자 계정을 갖도록 하세요 | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 SMB1001 레벨 2에서 | 비밀번호 관리자 시스템 구현 | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 SMB1001 레벨 2에서 | 모든 직원 이메일 계정에 다중 인증(MFA) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 SMB1001 레벨 3에서 | 모든 비즈니스 애플리케이션과 소셜 미디어 계정에서 MFA | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 SMB1001 레벨 3에서 | RDP 연결이 VPN 연결을 통해서만 발생하도록 하세요 | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 SMB1001 레벨 2에서 | 이메일 인증 및 안티스푸핑 (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ 백업 및 복구 2 조작 | ||||||||||||||
3.1.0.1 / 3.1.1.1 SMB1001 레벨 1에서 | 중요한 디지털 자산에 대한 백업 및 복구 전략을 실행하세요 | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 SMB1001 레벨 3에서 | 사업용 또는 사이버 보험을 구매하고 유지하세요 | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ 정책, 프로세스 및 계획 9 조작 | ||||||||||||||
4.1.0.1 SMB1001 레벨 2에서 | 모든 직원과 계약자를 위한 비밀유지 계약 | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 SMB1001 레벨 2에서 | 송장 사기를 관리하는 정책과 절차를 도입하세요 | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 SMB1001 레벨 2에서 | 방문자 등록부 구현 | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 SMB1001 레벨 3에서 | 사이버 보안 정책을 시행하세요 | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 SMB1001 레벨 3에서 | 사이버 관련 사고에 대한 대응 계획을 실행하세요 | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 SMB1001 레벨 3에서 | 안전한 물리적 문서 파기 방법을 활용하세요 | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 SMB1001 레벨 3에서 | 민감한 데이터를 저장하는 모든 컴퓨터 기기가 안전하게 처리되도록 하세요 | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 SMB1001 레벨 3에서 | 디지털 자산 등록부를 구현하고 유지하세요 | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 SMB1001 레벨 3에서 | AI 기술의 책임감 있고 안전한 사용을 위한 정책을 시행합니다 | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ 교육 및 훈련 1 제어 | ||||||||||||||
5.1.0.0 / 5.1.1.0 SMB1001 레벨 1에서 | 모든 직원을 대상으로 사이버 보안 인식 교육을 실시합니다 | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
이 매핑이 중요한 이유
매핑 테이블은 각 SMB1001 요구사항을 지원하는 문서, 소유자, 그리고 거버넌스 프레임워크 내 위치를 한눈에 보여줍니다. 이 명확성은 중복을 줄이고 추측을 없애며, SMB1001 요구하는 것과 실제 비즈니스 운영 방식 사이에 간극이 없도록 보장합니다.
보증 및 감사 지원
이 정보를 통합함으로써 표는 내부 검토, 외부 감사, 인증 활동에 대한 단일 진실의 출처를 제공합니다. 감사인과 이해관계자는 각 통제 항목을 근본 증거까지 빠르게 추적할 수 있어 평가가 더 빠르고 일관되며 시간이 지남에 따라 반복하기 쉽습니다.
지속적인 개선 촉진
Abilay의 정책이 SMB1001 반복될 때마다 진화함에 따라, 매핑 테이블은 표준 전반에 걸친 변화의 영향을 이해하는 데 도움을 줍니다. 이 구조화된 뷰는 기본 준수에서 성숙도, 회복력, 고객 신뢰 수준까지 의도적인 로드맵을 지원합니다.