W których zabezpieczeniach ISO 27001 pomaga monitoring sieci?

Głównie w zabezpieczeniach dotyczących logowania i monitorowania oraz w powiązanych z nimi zabezpieczeniach sieci i zarządzania incydentami. W wydaniu załącznika z 2022 roku logowanie (8.15) wymaga tworzenia, ochrony i analizy zapisów aktywności, a działania monitorujące (8.16) wymagają monitorowania sieci, systemów i aplikacji pod kątem nietypowych zachowań i reagowania na nie. Wykrywanie sieciowe bezpośrednio dostarcza dowodów dla obu. Wspiera też bezpieczeństwo sieci (8.20), pokazując, które urządzenia komunikują się między segmentami, oraz zabezpieczenia zarządzania incydentami, dając datowany punkt wyjścia do oceny zdarzeń, reagowania na nie i zbierania dowodów. Korzysta również inwentaryzacja zasobów, bo mapa sieci pokazuje urządzenia, których nie ma na Twojej liście. Monitoring nie obejmuje uprawnień dostępu, kopii zapasowych, bezpiecznego wytwarzania oprogramowania ani umów z dostawcami, więc nie naciągaj tego przypisania. W deklaracji stosowania podaj narzędzie, objęte segmenty, osobę przeglądającą alerty i miejsce przechowywania zapisów. Mapa sieci, historia alertów i dziennik audytu NetSenX, w każdym planie, oraz raporty zgodności w PDF, od planu Starter, mogą służyć jako takie dowody.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy