Il registro di audit di uno strumento di sicurezza aiuta con i controlli generali IT?
Sì, per la parte dei controlli che riguarda lo strumento stesso. I revisori del bilancio e gli auditor ISO o SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. 2 verificano i controlli generali IT: chi ha accesso ai sistemi, come vengono approvate e registrate le modifiche e come vengono monitorati operatività e incidenti. Il registro di audit di uno strumento di sicurezza fornisce prove per la sua parte: chi ha account, chi ha modificato le impostazioni di rilevamento o le regole di notifica, chi ha chiuso o deciso ogni avviso, e quando. In tutti i piani NetSenX tiene un registro di audit di questo tipo, con una conservazione che cresce con il piano. Non registra le modifiche nell'ERP, nei file server o in altri sistemi, che hanno bisogno dei propri log. Esporti l'estratto del periodo di revisione e lo affianchi alle revisioni degli accessi e ai ticket di modifica, così che il revisore veda un quadro coerente.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Come dimostriamo chi ha modificato un'impostazione di sicurezza, e quando?
- Come mostriamo a un revisore quali parti della rete sono monitorate?
- Che cosa perde il rilevamento di rete se un segmento non è replicato verso il sensore?
- Che cosa deve contenere un registro degli incidenti per un audit NIS2?
- Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?
Termini usati qui
- SOC (security operations centre (centro operativo di sicurezza))
- Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde.