Jak udowodnić, kto i kiedy zmienił ustawienie bezpieczeństwa?
Dziennikiem audytu, który zapisuje każdą zmianę, osobę, która jej dokonała, i czas, przechowywanym tam, gdzie nie da się go po cichu zmienić. W przypadku własnych systemów oznacza to włączenie rejestrowania zmian w zaporach, usługach katalogowych, konsolach chmurowych i narzędziach bezpieczeństwa, przesyłanie logów do centralnego miejsca z ograniczonym dostępem i łączenie zmian z zatwierdzonymi zgłoszeniami. Wspólne konta administratorów uniemożliwiają dowód, więc każda osoba powinna mieć własne imienne konto z uwierzytelnianiem wieloskładnikowym. Logi trzeba przeglądać pod kątem nieoczekiwanych zmian, zwłaszcza poza godzinami pracy. W samym NetSenX dziennik audytu w każdym planie zapisuje, kto zmienił ustawienia wykrywania, zasady powiadomień lub skład zespołu i kto decydował w sprawie alertów, ze znacznikami czasu; wyciąg można wyeksportować dla audytora. Obejmuje zmiany w NetSenX, a nie ustawienia innych systemów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Terminy zgłaszania incydentów
Czytaj dalej
Powiązane pytania
- Jak pokazać audytorowi, które części sieci są monitorowane?
- Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?
- Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
- Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?
- Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy