5.12.01 (CIScontrols)

[jbeljonoss]

"Aangepast [..] CIScontrols relateert vooral aan classificatie voor rubriceren/labelen."

Ik ken CIS van de configuratie benchmarks. Ik vermoed dat hier bedoeld wordt dat CIS stelt dat er geclassificeerd moet worden, en niet zozeer hoe (dat CIS een suggestie doet over de indeling en waardering die daarbij gebruikt kan/moet worden).

Als wel de hoe bedoeld wordt, heb ik behoefte aan (een verwijzing naar) een document ter referentie/informatie. Ik heb even gezocht, maar CIS Critical Security Controls geeft daarop geen antwoord.

[keeshint]

@jbeljonoss Je ziet het goed, het gaat niet over hoe. De tekst staat in het interne opmerkingenveld. Deze tekst gaat vooral over waar we nog aan moeten denken. Gedachten if aandachtstreepjes..