Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

3.2. Область мониторинга событий ИБ

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 3. МОНИТОРИНГ СОБЫТИЙ
3.2. Область мониторинга событий ИБ
Определен перечень источников, связанных с недопустимыми событиями / ключевыми рисками КБ, который формирует область покрытия мониторингом и в полной мере описывает объект защиты.
Определен перечень собираемых событий и параметры их регистрации.
Источники событий ИБ подключены к решению класса SIEM, осуществляется регулярный контроль сбора событий ИБ, поступающих с источников (в полном объеме и без ошибок).
Осуществляется анализ сетевого трафика c помощью решения класса NTA, результаты анализа сетевого трафика поступают в SIEM для централизованного мониторинга событий ИБ.
Область мониторинга пересматривается на регулярной основе и учитывает результаты анализа недопустимых событий / ключевых рисков КБ.
Определена область мониторинга событий ИБ (перечень источников событий ИБ, перечень собираемых событий и параметров регистрации) с учетом результатов анализа недопустимых событий / ключевых рисков КБ.

Обязательно для уровня кибербезопасности Продвинутый
Регистрация событий ИБ осуществляется автоматизированно со всех активов (источников событий) из области мониторинга, также осуществляется анализ сетевого трафика.

Обязательно для уровня кибербезопасности Продвинутый
Осуществляется централизованный мониторинг событий ИБ (с помощью решения класса SIEM).

Обязательно для уровня кибербезопасности Продвинутый
Непрерывность сбора событий контролируется.

Обязательно для уровня кибербезопасности Продвинутый
Область мониторинга пересматривается на регулярной основе и учитывает результаты анализа недопустимых событий / ключевых рисков КБ.

Обязательно для уровня кибербезопасности Продвинутый
Определена область мониторинга событий ИБ (перечень источников событий ИБ, перечень собираемых событий и параметров регистрации) с учетом результатов анализа рисков, связанных с КБ.

Обязательно для уровня кибербезопасности Высокий
Регистрация событий ИБ осуществляется автоматизированно с большинства критически значимых систем / активов (источников событий) из области мониторинга, также осуществляется анализ сетевого трафика.

Обязательно для уровня кибербезопасности Высокий
Определен перечень источников событий ИБ, с которых должен осуществляться сбор событий ИБ, перечень собираемых событий и параметров регистрации.

Обязательно для уровня кибербезопасности Средний
Источники событий ИБ частично подключены к решению класса SIEM.

Обязательно для уровня кибербезопасности Средний
Мониторинг событий не автоматизирован, события ИБ регистрируются штатными средствами (журналами).

Обязательно для уровня кибербезопасности Базовый

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.