ISO / IEC 27002

實施滿足ISO/IEC 27002控制要求的特權帳號安全措施

國際標準化組織(ISO)與國際電工委員會(IEC)27002 標準是國際公認的資訊安全最佳實踐標準。遵循此國際認可標準可幫助企業組織履行與客戶及業務合作夥伴的合約責任。從雲端資料中心至律師事務所,服務供應商越來越有必要證明,自身重視全球客戶敏感資訊管理的責任,來取得經營許可。全世界的稽核人員也依據 ISO 27002 安全標準作為評估控制及/或驗證各種法規與標準之合規性的基準。

CyberArk特權存取安全解決方案讓企業組織能夠在 ISO/IEC 27002:2013 標準的規範下實施與保護特權帳號有關的所有控制措施。該解決方案的集中化管理及報告功能可讓安全審查人員、稽核員以及 ISO 安全認證機構輕鬆驗證特權帳號的管理與控制,從而降低評估成本。

主要優點:

  • 保護您整個資訊處理設施的所有系統組件
  • 建立對特權帳號使用的可歸責性與控制
  • 降低安全審查、稽核及 ISO 27002 認證的成本
  • 增強您的資訊處理設施內的狀況察覺能力及可視性
  • 實施 ISO 安全控制並滿足與保護特權帳號有關的合規性要求(例如 HIPAA、SOX、NIST)