CIS-CAT ® Pro

 
Disponible via CIS SecureSuite Membership®, CIS-CAT Pro compare rapidement la
configuration d'un système cible aux recommandations CIS Benchmark et signale la
conformité sur une échelle de 0 à 100.

Capacités
À l'aide de CIS-CAT Pro, les membres CIS SecureSuite peuvent:

 Évaluez régulièrement la configuration des systèmes de production par

rapport aux référentiels CIS et aux politiques de sécurité internes.
 Affichez les évaluations, les rapports et les tableaux de bord avec les
associations CIS Controls pour un ensemble sélectionné de
benchmarks.
 Créez des images de configuration standard pour renforcer les systèmes
avant le déploiement.
 Améliorez la sensibilisation à la sécurité en comparant la sécurité des
systèmes «prêts à l'emploi» et des systèmes renforcés.
 Évaluez et surveillez simultanément plusieurs systèmes en intégrant
CIS-CAT Pro aux utilitaires de gestion de système.
 Comparez les points de terminaison Windows 10 avec CIS Controls
V7.1 Implementation Group 1

Tableau de bord CIS-CAT Pro

CIS-CAT Pro Dashboard est un outil compagnon de CIS-CAT Pro Assessor. Il consomme les
rapports d'évaluation CIS-CAT Pro et montre la conformité du (des) système (s) sur une
période donnée. Le tableau de bord CIS-CAT Pro fournit:

 Vue CIS Controls pour le contenu annoté du CIS Benchmark

 Résultats d'évaluation qui peuvent être rassemblés et triés par référence
ou par appareil
 Marquage de périphérique personnalisé (PCI, admin, etc.) pour afficher
la conformité d'un groupe de systèmes
 Possibilité de créer des exceptions au contenu CIS Benchmark et de
recalculer immédiatement le score d'évaluation

Module d'évaluation des contrôles CIS

Avec le module d'évaluation des contrôles CIS, les utilisateurs peuvent évaluer les machines
cibles par rapport au groupe d'implémentation 1 de CIS Controls V7.1 à l'aide de CIS-CAT
Pro. Le module d'évaluation des contrôles CIS offre une évaluation automatisée des points de
terminaison par rapport aux environnements Windows 10. Il se compose d'un composant de
numérisation ainsi que de questions manuelles pour évaluer la conformité.
Article de blog: Module d'évaluation des contrôles CIS 

Détails techniques
CIS-CAT Pro est un outil d'évaluation de la configuration qui est maintenu à un emplacement
sous le contrôle de chaque membre, que ce soit sur le serveur sur site du membre ou une
instance dans le cloud. Il comprend à la fois une interface de ligne de commande (CLI) et une
interface utilisateur graphique (Assessor v3 uniquement et bientôt disponible sur Assessor
v4). Pour prendre en charge la portabilité la plus large possible, CIS-CAT Pro est une
application Java et nécessite un JRE compatible pour exécuter une évaluation.
Consultez nos recommandations système pour CIS-CAT Pro v4 pour connaître les exigences
techniques à jour. CIS-CAT Pro et son JRE peuvent résider sur un système cible ou sur
n'importe quel lecteur réseau disposant d'un accès réseau au système cible évalué, lors de la
réalisation d'une évaluation locale ou dans le domaine. CIS-CAT Pro Assessor v4 a également
la capacité d'évaluer les systèmes cibles distants (systèmes existants n'importe où), tandis que
CIS-CAT Pro Assessor v3 peut évaluer en réseau ou uniquement localement. Avec
l'évaluation à distance, Java ne devrait être présent que sur le système hôte CIS-CAT Pro
Assessor.

Validation SCAP en tant qu'analyseur de configuration

authentifié
CIS-CAT Pro Assessor a obtenu la validation NIST Security Content Automation Protocol
(SCAP 1.2) en tant que «Scanner de configuration authentifié» avec l'option «Common
Vulnerabilities and Exposures (CVE) Option» pour des plates-formes spécifiques. Les détails
sont disponibles sur  le site Web du NIST .

Envie d'en savoir plus?

Webinaires
Rejoignez notre prochain webinaire pour voir une démonstration CIS-CAT Voir les détails
du webinaire 
FAQ
Nous avons répondu aux questions courantes    FAQ CIS-CAT
Des questions sur le tableau de bord CIS-CAT Pro? Nous avons ce qu'il vous faut sur le    
tableau de bord CIS-CAT Pro
Nous contacter
Vous avez encore des questions?   Nous contacter

 
Prêt à vous inscrire à CIS SecureSuite?
 Appliquer ici
 Voir les prix
 
CIS-CAT Lite est notre  outil gratuit d'  évaluation de la configuration avec
le module d'évaluation des contrôles CIS, la couverture de Google
Chrome, etc.
  Télécharger CIS-CAT Lite
 
Apprenez-en plus avec notre webinaire bimensuel!
 Voir plus de détails
 
Des questions sur CIS-CAT?
 Nous contacter