Bei welchen ISO-27001-Maßnahmen hilft Netzwerküberwachung?

Vor allem bei den Maßnahmen zu Protokollierung und Überwachung sowie bei den angrenzenden Maßnahmen zu Netzsicherheit und Vorfallsmanagement. In der Ausgabe 2022 des Anhangs verlangt Protokollierung (8.15), Aufzeichnungen von Aktivitäten zu erzeugen, zu schützen und auszuwerten, und Überwachungstätigkeiten (8.16), Netze, Systeme und Anwendungen auf auffälliges Verhalten zu überwachen und darauf zu reagieren. Netzwerkerkennung belegt beides direkt. Sie unterstützt zudem Netzwerksicherheit (8.20), indem sie zeigt, welche Geräte segmentübergreifend kommunizieren, und das Vorfallsmanagement, indem sie einen datierten Ausgangspunkt für Bewertung, Reaktion und Beweissicherung liefert. Auch das Inventar der Werte profitiert, denn eine Netzwerkkarte zeigt Geräte, die nicht in Ihrer Liste stehen. Zugriffsrechte, Backups, sichere Entwicklung oder Lieferantenverträge deckt Überwachung nicht ab; dehnen Sie die Zuordnung also nicht. Nennen Sie in Ihrer Erklärung zur Anwendbarkeit das Werkzeug, die abgedeckten Segmente, wer Alarme prüft und wo Aufzeichnungen liegen. Netzwerkkarte, Alarmhistorie und Audit-Log von NetSenX, in jedem Plan, sowie die PDF-Compliance-Berichte ab dem Starter-Plan können diesen Nachweis liefern.

Diese Antwort steht mit mehr Kontext auch hier: Sicherheitsstandards: ISO 27001, SOC 2

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen