Implementasikan standar
keamanan informasi
ISO/IEC 27001

Kategori ini berisi kontrol yang tidak masuk ke tiga kategori lain, yaitu people, physical, dan technological. Total ada 37 kontrol di dalamnya.

Sebagian terkait proses dan kebijakan (misalnya 5.1 Policies for information security, 5.4 Management responsibilities). Sebagian lainnya terkait teknologi atau kombinasi keduanya (misalnya 5.7 Threat intelligence, 5.15 Access control, 5.34 Privacy and protection of PII).

Dukung penerapan kontrol ini bersama ManageEngine dengan:

• Mendeteksi anomali dan insiden keamanan secara real-time dengan deteksi ancaman berbasis AI dan ML, serta integrasi dengan feeds threat intelligence pihak ketiga.
• Menerapkan prinsip least privilege untuk mengamankan, mengelola, dan memonitor akses ke data, jaringan, perangkat, dan aset lainnya.
• Menemukan dan memelihara inventaris seluruh aset software dan hardware di organisasi.
• Membuat dan menjaga inventaris jaringan secara akurat.
• Menemukan, memberi label, dan melindungi data sensitif dalam kondisi at rest, in use, maupun in transit.
• Memastikan compliance terhadap regulasi terkait IT lewat pelaporan rutin serta penerapan kontrol keamanan, akses, dan lainnya.
• Melakukan backup secara berkala untuk data jaringan, direktori, dan endpoint agar proses recovery dapat berjalan cepat.

Kategori ini berisi delapan kontrol yang fokusnya memastikan orang-orang dengan akses ke data perusahaan sudah dicek dengan benar dan paham aturan keamanan informasi.

Kebanyakan kontrolnya berisi proses dan kebijakan (seperti 6.1 Screening atau 6.4 Disciplinary process), dan sebagian lainnya berkaitan dengan teknologi (seperti 6.7 Remote working).

Dukung penerapan kontrol ini bersama ManageEngine dengan:

• Mengaktifkan, mengatur, dan memantau sesi remote access yang aman untuk karyawan yang bekerja dari jarak jauh.
• Mengamankan endpoint dengan enkripsi AES 256-bit dan mode FIPS 140-2 agar aktivitas remote tetap terlindungi.
• Memudahkan karyawan melaporkan insiden lewat berbagai channel chat, email, atau aplikasi lain yang sudah terintegrasi.
• Menghubungkan incident logging ke berbagai tool IT dan aplikasi kolaborasi agar laporan bisa masuk dari mana saja.
• Mempercepat penanganan insiden dengan automasi workflow dari awal sampai akhir, ditambah bantuan AI.

Kategori ini berisi 14 kontrol yang fokus pada keamanan lingkungan fisik perusahaan.

Kontrol-kontrol ini mencakup praktik seperti kebijakan clear desk serta berbagai langkah fisik dan teknologi untuk membatasi dan memantau akses ke area atau aset yang menyimpan informasi sensitif, sekaligus melindunginya dari ancaman fisik, termasuk bencana alam.

Dukung penerapan kontrol ini bersama ManageEngine dengan:

• Mengklasifikasi, mengelola, dan memantau semua perangkat storage dan lifecycle endpoint.
• Membatasi atau memblokir penggunaan perangkat peripheral sesuai dengan kebijakan keamanan informasi perusahaan.
• Menghapus seluruh software berlisensi dan data perusahaan dari endpoint dan perangkat storage sebelum dibuang menggunakan UEMS.

Kategori ini berisi 34 kontrol yang berfokus pada pengamanan elemen teknologi dalam organisasi.

Kontrol-kontrol ini mencakup seluruh bagian infrastruktur IT mulai dari manajemen akses dan autentikasi, manajemen endpoint, data loss prevention, network monitoring, keamanan IT, dan lainnya.

Dukung penerapan kontrol ini bersama ManageEngine dengan:

• Mengelola dan mengamankan identitas user, privilege, serta akses ke hardware dan software penting.
• Memantau, mengelola, dan mengamankan semua endpoint perusahaan, termasuk laptop, server, smartphone, hingga rugged device.
• Menerapkan keamanan proaktif secara real-time dengan threat hunting dan anomaly detection berbasis AI lewat tool seperti Next-Gen Antivirus dan UEBA.
• Melakukan monitoring 24/7 pada seluruh stack jaringan, mulai dari storage hingga aplikasi.
• Memprediksi kebutuhan aset, lisensi, dan kapasitas jaringan di masa depan menggunakan predictive analytics.
• Mendeteksi dan mengamankan informasi sensitif seperti PII, data endpoint, dan privileged credential di seluruh organisasi.
• Membangun dan menerapkan workflow yang kuat untuk change management, incident management, dan configuration management.