كشف التسلل
اكتشاف النشاط الخبيث ومحاولات الوصول غير المصرح به.
يُعرَّف كشف التسلل بنتائج NIST CSF 2.0 الآتية: DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, PCI DSS, DORA وCPS 234. ذو صلة فضفاضة فقط في HIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.AE-02 | Networks and network services are monitored to find potentially adverse events; Potentially adverse events are analyzed to better understand associated activities | تعريف الموضوع | DE.CM-01 DE.AE-02 |
| ISO 27001 | A.8.16 | Monitoring activities | جدول المطابقة | A.8.16: via DE.CM-01; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.2CIS 13.3CIS 13.7CIS 13.8 | Deploy a Host-Based Intrusion Detection Solution; Deploy a Network Intrusion Detection Solution; Deploy a Host-Based Intrusion Prevention Solution… | تحريري | CIS 13.2: Host-based intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.3: Network intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host-based intrusion prevention. CIS 13.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network intrusion prevention. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | تحريري | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 11.5.1 | Intrusion detection or prevention on network traffic | تحريري | 11.5.1: Intrusion-detection/prevention techniques; omitted from NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.6 | Monitor Communications for Attacks | جدول المطابقة | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.AE-02 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | SI-4 | System Monitoring | جدول المطابقة | SI-4: via DE.CM-01; DE.AE-02 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(B) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (DE.CM-01, DE.AE-02) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.2 | Monitoring and logging | جدول المطابقة | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.10(1)Art.10(2) | Detection; Detection | تحريري | Art.10(1): Mechanisms to promptly detect anomalous activities and ICT-related incidents, tested regularly. Art.10(2): Multiple layers of control, alert thresholds and automatic alerts that trigger incident response. |
| CPS 234 | Para 23 | Detect and respond to incidents in a timely manner | تحريري | Para 23: Robust mechanisms to detect information security incidents in a timely manner. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول كشف التسلل
تراقب أنظمة كشف التسلل (IDS) وأنظمة منع التسلل (IPS) حركة مرور الشبكة ونشاط الأنظمة بحثًا عن توقيعات الهجمات المعروفة، والسلوك الشاذ، ومخالفات السياسات. وتُنشر المستشعرات القائمة على الشبكة في نقاط استراتيجية، مثل محيط الشبكات، وحدود الأجزاء الداخلية للشبكة، والمواقع الواقعة أمام الأصول الحرجة، بينما تراقب الوكلاء القائمون على المضيفين الأنظمة الفردية بحثًا عن النشاط المشبوه. وينبغي للمؤسسات ضبط قواعد الكشف لتقليل الإنذارات الكاذبة، ودمج التنبيهات مع منصات SIEM لأغراض الترابط، والحفاظ على قواعد بيانات التوقيعات محدّثة، مع تعزيزها بقدرات الكشف السلوكي والاستدلالي.