ضوابط CIS
ما يمكن رؤيته من الخارج لكل ضابط حماية من ضوابط CIS الإصدار 8.1 مقيساً على النطاقات العامة في الخليج العربي وهو دليل ظاهر على الضابط لا تقييم كامل له.
ضوابط CIS
تربط هذه الصفحة ما يقيسه خط الأساس بضوابط CIS التي تعتمدها كثير من الجهات في الخليج العربي فيقرأ كل فريق أرقام دولته بلغة الإطار الذي يعمل به.
ضوابط CIS في الخليج العربي
كل رقم نسبة ما يجتاز الدليل الظاهر ولا يعني الامتثال للضابط لأن أغلب متطلباته داخلية لا تُرى من الخارج.
9.5 تطبيق DMARC
مجموعة التنفيذ 2 CIS 9 حماية البريد الإلكتروني ومتصفحات الويب
- 18.9٪ سياسة DMARC مُلزمة 2,250 من 11,908
- 69.8٪ سجل SPF سليم 8,312 من 11,907
3.10 تشفير البيانات الحساسة المتنقلة خلال الشبكة
مجموعة التنفيذ 2 CIS 3 حماية البيانات
- 92.0٪ HTTPS صالح 9,303 من 10,117
- 18.6٪ HSTS لمدة سنة أو أكثر 1,884 من 10,117
- 86.5٪ يدعم TLS 1.3 8,750 من 10,117
- 67.8٪ لا يقبل TLS 1.0 أو 1.1 6,656 من 9,817
- 52.2٪ جاهز لما بعد الحوسبة الكمية 5,280 من 10,111
- 0.5٪ MTA-STS بوضع الإلزام 50 من 9,338
16.2 إعداد عملية لاستلام ومعالجة ثغرات البرمجيات والمحافظة عليها
مجموعة التنفيذ 2 CIS 16 أمن البرمجيات
- 2.1٪ security.txt منشور 214 من 10,109
2.2 التأكد من أن جميع البرمجيات المعتمدة لا تزال مشمولة بالدعم الفني الساري.
مجموعة التنفيذ 1 CIS 2 جرد وإدارة الأصول البرمجية
- 77.0٪ تعلن إصداراً ما زال مدعوماً 2,391 من 3,106 مواقع
7.4 تنفيذ الإدارة الآلية لحزم تحديثات التطبيقات
مجموعة التنفيذ 1 CIS 7 المسح المستمر للثغرات الأمنية
- 71.9٪ على آخر إصدار في دورة دعمها 2,232 من 3,106 مواقع
7.7 معالجة الثغرات المكتشفة
مجموعة التنفيذ 2 CIS 7 المسح المستمر للثغرات الأمنية
- 95.8٪ لا تعلن إصداراً مصاباً بثغرة مستغلة 1,711 من 1,786 موقعاً
ضوابط CIS من مركز أمن الإنترنت (CIS) وتُستخدم أرقام الضوابط وعناوينها ومجموعات تنفيذها كما نشرها دون تعديل بموجب رخصة CC BY-NC-ND 4.0. ضوابط CIS على موقع CIS نص الرخصة