Ensure Authorized Software is Currently Supported

Organisaatio varmistaa, että hyväksyttyjä ohjelmistoja tuetaan:

• ohjelmistoluettelon säännöllinen tarkistaminen nimeämällä vain toimittajan tukemat ohjelmistot valtuutetuiksi.
• dokumentoimalla poikkeukset lieventävine kontrolleineen
• riskien hyväksyminen tarvittavien tukemattomien ohjelmistojen osalta
• tunnistamalla luvattomat ohjelmistot ilman poikkeuksia
• ottamalla käyttöön riskinhallintatoimenpiteitä, kuten verkon segmentointi ja tehostettu valvonta.

Organisaation tulisi:

• Tunnistaa ja luetella hallinnoitavat ohjelmistotyypit, mukaan lukien laiteohjelmistot, käyttöjärjestelmät, sovellukset, kirjastot ja laiteajurit.
• Varmistaa, että hallinnoitavien ohjelmistojen arkistoja luodaan ja ylläpidetään.
• Toteuttaa turvatoimet, joilla suojataan ohjelmistovarastot luvattomalta käytöltä ja manipuloinnilta.
• Suorittaa säännöllisiä tarkistuksia varmistaakseen, että kaikki käytössä olevat ohjelmistot pysyvät hyväksyttyinä ja täyttävät organisaation turvallisuus- ja toimintastandardit.
• Pidä päivitettyä rekisteriä kaikista ohjelmistoversioista ja niiden korjaustasoista sen varmistamiseksi, että kaikki ohjelmistot ovat ajan tasalla ja turvallisia.

Organisaation täytyy huolehtia, että sen lisensoimat ohjelmistot:

• ovat lisensoituja ja aktiivisesti tuettuja
• poistetaan laitteista, kun ne eivät ole enään tuettuja
• on säädetty päivittymään automaattisesti, kun mahdollista

Organisaation täytyy pitää huolta, että lisensoidut ohjelmistot päivitetään 14 päivän kuluessa päivityksen julkaisusta ja silloin, kun:

• Päivitys korjaa haavoittuvuuksia, jotka luokitellaan kriittiseksi tai korkean riskin haavoittuvuudeksi
• toimittaja ei kerro yksityiskohtia korjattavan haavoittuvuuden vakavuudesta