In quali controlli della ISO 27001 aiuta il monitoraggio di rete?

Soprattutto nei controlli su registrazione e attività di monitoraggio, e in quelli su sicurezza delle reti e gestione degli incidenti che li circondano. Nell’edizione 2022 dell’allegato, la registrazione (8.15) chiede di produrre, proteggere e analizzare registri delle attività, e le attività di monitoraggio (8.16) chiedono di monitorare reti, sistemi e applicazioni per individuare comportamenti anomali e intervenire. Il rilevamento di rete fornisce prove dirette per entrambi. Sostiene anche la sicurezza delle reti (8.20), mostrando quali dispositivi comunicano tra segmenti, e i controlli di gestione degli incidenti, offrendo un punto di partenza datato per valutare gli eventi, rispondere e raccogliere prove. Ne beneficia anche l’inventario degli asset, perché una mappa di rete mostra dispositivi che non sono nel Suo elenco. Il monitoraggio non copre diritti di accesso, backup, sviluppo sicuro né contratti con i fornitori, quindi non forzi la corrispondenza. Nella dichiarazione di applicabilità indichi lo strumento, i segmenti coperti, chi esamina gli alert e dove sono conservate le registrazioni. La mappa di rete, lo storico degli alert e il registro di audit di NetSenX, in ogni piano, e i report di conformità in PDF, dal piano Starter, possono servire come prove.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi