Czy dziennik audytu narzędzia bezpieczeństwa pomaga przy ogólnych kontrolach IT?
Tak, w części kontroli dotyczącej samego narzędzia. Biegli rewidenci badający sprawozdania finansowe oraz audytorzy ISO lub SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje. 2 testują ogólne kontrole IT: kto ma dostęp do systemów, jak zmiany są zatwierdzane i zapisywane oraz jak monitoruje się działanie i incydenty. Dziennik audytu narzędzia bezpieczeństwa dostarcza dowodów dla jego własnego wycinka: kto ma konta, kto zmienił ustawienia wykrywania lub zasady powiadomień, kto zamknął alert lub podjął w jego sprawie decyzję, i kiedy. W każdym planie NetSenX prowadzi taki dziennik audytu, z okresem przechowywania rosnącym wraz z planem. Nie zapisuje zmian w ERP, serwerach plików ani innych systemach, które potrzebują własnych logów. Warto wyeksportować wyciąg za okres badania i zestawić go z przeglądami uprawnień i zgłoszeniami zmian, by audytor zobaczył jedną spójną całość.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak udowodnić, kto i kiedy zmienił ustawienie bezpieczeństwa?
- Jak pokazać audytorowi, które części sieci są monitorowane?
- Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?
- Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
- Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?
Pojęcia użyte tutaj
- SOC (security operations centre (centrum operacji bezpieczeństwa))
- Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje.
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy