Cyber Security Evaluation Tool (CSET) – это продукт Министерства Национальной Безопасности США (DHS), призванный помочь организациям в защите их ключевых сетевых активов. Он был разработан под управлением Подразделения Национальной Кибербезопасности (NCSD) экспертами сетевой безопасности в сотрудничестве с Национальным Институтом Стандартов и Технологий. Этот инструмент обеспечивает пользователей систематическим и повторяемым подходом для оценки уровня безопасности их сетей. В него включаются общие и частные вопросы, относящиеся ко всем IT-системам и системам производственного контроля.
Инструмент доступен для скачивания и программа предлагает бесплатные обучение и поддержку для организаций, вовлеченных в управление сетями, которые распознаются средствами управления как жизненно важные для государственной экономики и безопасности.
CSET – это десктопное ПО, призванное провести пользователей шаг за шагом через процесс оценки соответствия защищенности их систем контроля и IT–сетей признанным стандартам отрасли. Результат работы CSET – это приоритетный список рекомендаций по повышению уровня сетевой защищенности деятельности организаций. Инструмент использует рекомендации из базы данных стандартов, установок и норм сетевой безопасности. Каждая рекомендация связана с последовательностью действий, которая может быть применена для улучшения контроля безопасности.
CSET разработан для легкой установки и использования на ноутбуках и настольных компьютерах . Он включает в себя множество доступных стандартов от таких организаций как NIST (Национальный Институт Стандартов и Технологий), NERC (Североамериканский Институт Надежности Электричества), ISO (Международная Организация Стандартизации), DoD (Министерство Обороны США) и других.
Когда пользователь выбирает один или несколько стандартов, CSET предлагает набор вопросов. Ответы на эти вопросы затем сравниваются с ответами выбранного уровня гарантии безопасности и создается детальный отчет, чтобы указать на области для потенциального улучшения. CSET обеспечивает превосходные средства для самостоятельной оценки уровня защищенности системы управления.
Источник: www.xakep.ru
