المراقبة المستمرة
مراقبة الشبكات والأنظمة بحثاً عن أحداث الأمن السيبراني.
يُعرَّف المراقبة المستمرة بنتائج NIST CSF 2.0 الآتية: DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, Essential Eight وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.CM-03DE.CM-09 | Networks and network services are monitored to find potentially adverse events; Personnel activity and technology usage are monitored to find potentially adverse events; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | تعريف الموضوع | DE.CM-01 DE.CM-03 DE.CM-09 |
| ISO 27001 | A.8.16 | Monitoring activities | جدول المطابقة | A.8.16: via DE.CM-01; DE.CM-03; DE.CM-09; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.1CIS 13.6 | Centralize Security Event Alerting; Collect Network Traffic Flow Logs | جدول المطابقة | CIS 13.1: via DE.CM-01 CIS 13.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network traffic flow logs for monitoring. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | تحريري | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | جدول المطابقة | 10.4.1: via DE.CM-01; DE.CM-03 |
| CMMC | SI.L2-3.14.6SI.L2-3.14.7 | Monitor Communications for Attacks; Identify Unauthorized Use | جدول المطابقة | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 SI.L2-3.14.7: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | CA-7SI-4 | Continuous Monitoring; System Monitoring | جدول المطابقة | CA-7: via DE.CM-01; DE.CM-03; DE.CM-09 SI-4: via DE.CM-01; DE.CM-09 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | جدول المطابقة | §164.308(a)(1)(ii)(D): via NIST HIPAA map: CA-7, SI-4 |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.2 | Monitoring and logging | جدول المطابقة | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | ISM-1906ISM-1907ISM-0109 | Event logs from internet-facing servers are analysed in a timely manner to detect cyber…; Event logs from non-internet-facing servers are analysed in a timely manner to detect…; Event logs from workstations are analysed in a timely manner to detect cyber security… | تحريري | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(1)Art.10(3) | Protection and prevention; Detection | تحريري | Art.9(1): Continuously monitor and control the security and functioning of ICT systems and tools. Art.10(3): Resources and capabilities to monitor user activity, ICT anomalies and ICT-related incidents. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول المراقبة المستمرة
توفّر المراقبة المستمرة وعياً آنياً أو شبه آني بالحالة الأمنية للشبكات والأنظمة والتطبيقات، من خلال جمع بيانات القياس الأمني من مصادر متعددة وتحليلها. ويشمل ذلك تحليل حركة مرور الشبكة، وقياس بيانات نقاط الطرفية، ومراقبة أحمال العمل السحابية، ومراقبة سلامة الملفات لاكتشاف التغييرات غير المصرح بها، ومخالفات السياسات، ومؤشرات الاختراق. وينبغي للمنظمات تحديد حالات استخدام المراقبة بناءً على نموذج التهديدات الخاص بها، وإرساء خط أساس للسلوك المعتاد للأنظمة الحرجة، وضمان امتداد تغطية المراقبة إلى البيئات المحلية والسحابية وبيئات العمل عن بُعد.