Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

3.2. Область мониторинга событий ИБ

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 3. МОНИТОРИНГ СОБЫТИЙ
3.2. Область мониторинга событий ИБ
Определен перечень источников, связанных с недопустимыми событиями / ключевыми рисками КБ, который формирует область покрытия мониторингом и в полной мере описывает объект защиты.
Определен перечень собираемых событий и параметры их регистрации.
Источники событий ИБ подключены к решению класса SIEM, осуществляется регулярный контроль сбора событий ИБ, поступающих с источников (в полном объеме и без ошибок).
Осуществляется анализ сетевого трафика c помощью решения класса NTA, результаты анализа сетевого трафика поступают в SIEM для централизованного мониторинга событий ИБ.
Область мониторинга пересматривается на регулярной основе и учитывает результаты анализа недопустимых событий / ключевых рисков КБ.
Мониторинг событий не автоматизирован, события ИБ регистрируются штатными средствами (журналами)

Обязательно для уровня кибербезопасности Базовый
Источники событий ИБ частично подключены к решению класса SIEM

Обязательно для уровня кибербезопасности Средний
Определен перечень источников событий ИБ, с которых должен осуществляться сбор событий ИБ, перечень собираемых событий и параметров регистрации

Обязательно для уровня кибербезопасности Средний
Регистрация событий ИБ осуществляется автоматизированно с большинства критически значимых систем / активов (источников событий) из области мониторинга, также осуществляется анализ сетевого трафика

Обязательно для уровня кибербезопасности Высокий
Определена область мониторинга событий ИБ (перечень источников событий ИБ, перечень собираемых событий и параметров регистрации) с учетом результатов анализа рисков, связанных с КБ

Обязательно для уровня кибербезопасности Высокий
Область мониторинга пересматривается на регулярной основе и учитывает результаты анализа недопустимых событий / ключевых рисков КБ

Обязательно для уровня кибербезопасности Продвинутый
Непрерывность сбора событий контролируется

Обязательно для уровня кибербезопасности Продвинутый
Осуществляется централизованный мониторинг событий ИБ (с помощью решения класса SIEM)

Обязательно для уровня кибербезопасности Продвинутый
Регистрация событий ИБ осуществляется автоматизированно со всех активов (источников событий) из области мониторинга, также осуществляется анализ сетевого трафика

Обязательно для уровня кибербезопасности Продвинутый
Определена область мониторинга событий ИБ (перечень источников событий ИБ, перечень собираемых событий и параметров регистрации) с учетом результатов анализа недопустимых событий / ключевых рисков КБ

Обязательно для уровня кибербезопасности Продвинутый

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.