NIST CSF 2.0

Schwachstellenscanning nach dem NIST Cybersecurity Framework

NIST CSF 2.0 hat das Framework von 5 auf 6 Kernfunktionen erweitert, wobei sich das Schwachstellenmanagement über die Funktionen Identifizieren, Schützen und die neue Funktion Steuern erstreckt. KENSAI ist direkt den CSF-Unterkategorien zugeordnet und unterstützt Bundesbehörden und private Organisationen bei der Ausrichtung an NIST.

KENSAI NIST CSF zuordnen → NIST-Dashboard ansehen

Kernfunktionen von NIST CSF 2.0 und Schwachstellenmanagement

Das im Februar 2024 veröffentlichte NIST CSF 2.0 ergänzt eine sechste Funktion (Steuern) und ordnet die Unterkategorien neu. Das Schwachstellenmanagement betrifft mehrere Funktionen:

STEUERN (GV) — Neu in CSF 2.0

GV.RM-07: Strategisches Schwachstellenrisikomanagement — stellt sicher, dass das Schwachstellenmanagement Bestandteil unternehmerischer Risikoentscheidungen ist und für die Geschäftsleitung transparent bleibt.

IDENTIFIZIEREN (ID)

ID.RA-01: Schwachstellen von Assets werden identifiziert und dokumentiert. ID.RA-02: Informationen zu Cyberbedrohungen werden aus Foren zum Informationsaustausch bezogen. ID.AM-02: Bestandsverzeichnisse von Software, Diensten und Systemen. Diese bilden die Grundlage jedes Schwachstellenmanagementprogramms.

SCHÜTZEN (PR)

PR.PS-02: Software wird gewartet, um ihre Ausnutzbarkeit zu reduzieren. PR.PS-04: Protokolleinträge werden erzeugt und bereitgestellt. PR.MA-01/02: Wartungs- und Reparaturarbeiten werden durchgeführt, autorisiert und protokolliert.

ERKENNEN (DE)

DE.CM-01/02/09: Netzwerke und Systeme werden überwacht, um Anomalien und potenzielle Cybersicherheitsereignisse zu erkennen. Kontinuierliches Scanning unterstützt die fortlaufende Erkennung.

REAGIEREN (RS)

RS.MI-02: Sicherheitsvorfälle werden eingedämmt. Workflows zur Schwachstellenbehebung unterstützen eine schnelle Reaktion auf Vorfälle, wenn Schwachstellen aktiv ausgenutzt werden.

Zuordnung von KENSAI zu den Unterkategorien von NIST CSF 2.0

CSF-Unterkategorie	Beschreibung	KENSAI-Funktion
ID.RA-01	Schwachstellen von Assets identifiziert	Automatisiertes Schwachstellenscanning
ID.RA-02	Bedrohungsinformationen bezogen	Integration von CVE-Bedrohungsinformationen
ID.AM-02	Software-/Dienstinventar	Erkennung und Inventarisierung von Assets
PR.PS-02	Software gewartet	Überwachung der Patch-Compliance
DE.CM-01	Netzwerke überwacht	Kontinuierliches Netzwerkscanning
DE.CM-09	Computerhardware überwacht	Schwachstellenbewertung von Endgeräten
RS.MI-02	Sicherheitsvorfälle eingedämmt	Workflow und Nachverfolgung der Behebung

Umsetzungsstufen von NIST CSF und Schwachstellenmanagement

NIST CSF definiert vier Umsetzungsstufen, die den Reifegrad der Cybersicherheitspraktiken beschreiben:

Stufe 1 (Partiell): Unsystematisches, reaktives Schwachstellenmanagement — kein formeller Prozess
Stufe 2 (Risikoinformiert): Ein formeller Schwachstellenmanagementprozess ist vorhanden, wird aber nicht unternehmensweit angewendet
Stufe 3 (Wiederholbar): Dokumentiertes, einheitlich angewendetes Schwachstellenmanagement mit risikobasierter Priorisierung
Stufe 4 (Adaptiv): Kontinuierliches, automatisiertes Schwachstellenmanagement, das mit Bedrohungsinformationen und Berichten für die Geschäftsleitung integriert ist

Die meisten Organisationen sollten Stufe 3 anstreben. Die Automatisierung von KENSAI ermöglicht Funktionen der Stufe 4 ohne die Komplexität, die normalerweise mit unternehmensweiten Sicherheitsprogrammen verbunden ist.

Wie KENSAI die Umsetzung von NIST CSF unterstützt

✓ Asset-zentriertes Scanning

Erkennen und scannen Sie kontinuierlich alle Assets, um die Anforderungen von ID.AM und ID.RA an eine umfassende Inventarisierung und Schwachstellenidentifizierung zu erfüllen.

✓ Integration von Bedrohungsinformationen

Integriert Bedrohungsdatenquellen, um aktiv ausgenutzte Schwachstellen zu priorisieren (ID.RA-02) — konzentrieren Sie sich auf das Wesentliche.

✓ Risikobasierte Priorisierung

Die Bewertung anhand von CVSS + Ausnutzbarkeit + Kritikalität des Assets ermöglicht die risikoinformierten Entscheidungen, die ab Stufe 2 erforderlich sind.

✓ NIST-CSF-Dashboard

Visualisieren Sie Ihre Sicherheitslage, zugeordnet zu den CSF-Funktionen. Verfolgen Sie im Laufe der Zeit den Fortschritt hin zu höheren Umsetzungsstufen.

✓ Berichte für die Geschäftsleitung

Die Berichterstattung zur Funktion GV (Steuern) verschafft der Führungsebene die erforderliche Transparenz über Schwachstellenrisiken für strategische Sicherheitsentscheidungen.

✓ Behebungskennzahlen

Verfolgen Sie die MTTR (mittlere Behebungszeit) nach Schweregrad und Asset-Klasse — wichtige Kennzahlen zum Nachweis des Fortschritts zwischen den CSF-Stufen.

Integration von NIST SP 800-53

Für Bundesbehörden und Organisationen, die NIST SP 800-53 befolgen, ist KENSAI den Kontrollfamilien RA (Risikobewertung) und SI (System- und Informationsintegrität) zugeordnet:

RA-5: Schwachstellenüberwachung und -scanning — Direkte Zuordnung; automatisiertes Scanning erfüllt die Kernanforderungen
RA-5(2): Aktualisierung der gescannten Schwachstellen — KENSAI verwendet aktuelle CVE-Datenbanken
RA-5(5): Privilegierter Zugriff — Authentifiziertes Scanning zur umfassenderen Erkennung von Schwachstellen
SI-2: Fehlerbehebung — Nachverfolgung und Überprüfung von Patches
SI-3: Schutz vor Schadcode — Integration mit der Endgerätesicherheit für eine koordinierte Abwehr

Richten Sie Ihr Sicherheitsprogramm an NIST CSF 2.0 aus

KENSAI bietet Funktionen für Schwachstellenscanning und -management, mit denen die Unterkategorien von NIST CSF 2.0 direkt umgesetzt werden. Erstellen Sie dem Framework zugeordnete Compliance-Berichte und weisen Sie Fortschritte hin zu höheren Umsetzungsstufen nach.

NIST-CSF-Bewertung starten → Mit einem NIST-Experten sprechen