الطب الشرعي الرقمي
إجراء تحليل جنائي رقمي لتحديد نطاق الحادثة.
يُعرَّف الطب الشرعي الرقمي بنتائج NIST CSF 2.0 الآتية: RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في SOC 2 وDORA. ذو صلة فضفاضة فقط في CIS v8.1 وHIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | تعريف الموضوع | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | جدول المطابقة | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RS.AN-03, RS.AN-06, RS.AN-07) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | تحريري | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | جدول المطابقة | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | جدول المطابقة | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | جدول المطابقة | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RS.AN-03, RS.AN-06, RS.AN-07) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.5 | Incident response | جدول المطابقة | 3.5: via RS.AN-03 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | تحريري | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول الطب الشرعي الرقمي
يتضمن الطب الشرعي الرقمي الجمع المنهجي للأدلة الرقمية وحفظها وتحليلها وتوثيقها، بهدف تحديد السبب الجذري لحادث الأمن السيبراني ونطاقه وأثره. ويتطلب الاستعداد الجنائي الرقمي الحفاظ على تسجيل سجلات كافٍ، ونشر أدوات الكشف والاستجابة على نقاط النهاية التي تحفظ آثار الأدلة الجنائية، وإرساء إجراءات سلسلة الحيازة التي تضمن قبول الأدلة أمام الجهات القضائية. ويمكن للمؤسسات إما الاحتفاظ بقدرات طب شرعي رقمي داخلية، أو التعاقد مع شركة طب شرعي رقمي خارجية بموجب اتفاقية احتفاظ لضمان استجابة سريعة عند الحاجة إلى تحقيق تفصيلي في الحوادث.