التسجيل والتدقيق
جمع سجلات التدقيق وربطها وحفظها.
يُعرَّف التسجيل والتدقيق بنتائج NIST CSF 2.0 الآتية: PR.PS-04 (Log records are generated and made available for continuous monitoring); DE.AE-03 (Information is correlated from multiple sources). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, Essential Eight وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-04DE.AE-03 | Log records are generated and made available for continuous monitoring; Information is correlated from multiple sources | تعريف الموضوع | PR.PS-04 DE.AE-03 |
| ISO 27001 | A.8.15A.8.17 | Logging; Clock synchronization | جدول المطابقة | A.8.15: via PR.PS-04; DE.AE-03; NIST 800-53 map: AU-2, AU-3, AU-11, AU-12 A.8.17: via PR.PS-04 |
| CIS v8.1 | CIS 8.2CIS 8.10CIS 3.14CIS 8.1CIS 8.3CIS 8.4CIS 8.5CIS 8.7CIS 8.8CIS 8.12 | Collect Audit Logs; Retain Audit Logs; Log Sensitive Data Access… | جدول المطابقة | CIS 8.2: via PR.PS-04 CIS 8.10: Retain audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.14: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): log access to sensitive data. CIS 8.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an audit log management process. CIS 8.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enough audit log storage. CIS 8.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standardised time synchronisation for logs. CIS 8.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): detailed audit logs for sensitive assets. CIS 8.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): URL request logs. CIS 8.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): command-line audit logs. CIS 8.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): logs from service providers. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | تحريري | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.2.110.3.210.5.110.6.1 | Audit logs enabled and active; Logs protected from modification; Audit logs retained 12 months, three immediately available… | جدول المطابقة | 10.2.1: via PR.PS-04; DE.AE-03 10.3.2: via PR.PS-04 10.5.1: Audit log retention (12 months); omitted from NIST's PCI references. 10.6.1: via PR.PS-04 |
| CMMC | AU.L2-3.3.1AU.L2-3.3.2AU.L2-3.3.7 | System Auditing; User Accountability; Authoritative Time Source | جدول المطابقة | AU.L2-3.3.1: via 800-171r3 03.03.01 → AU-2; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.2: via 800-171r3 03.03.02 ↔ PR.PS-04 → AU-3; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.7: Authoritative time source for audit records (the counterpart of ISO A.8.17); not linked to these subcategories. |
| 800-53 | AU-2AU-3AU-11AU-12 | Event Logging; Content of Audit Records; Audit Record Retention… | جدول المطابقة | AU-2: via PR.PS-04 AU-3: via PR.PS-04 AU-11: via PR.PS-04 AU-12: via PR.PS-04 |
| HIPAA | §164.312(b) | Audit Controls | جدول المطابقة | §164.312(b): via NIST HIPAA map: AU-2, AU-3 |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.2 | Monitoring and logging | جدول المطابقة | 3.2: via ENISA ISO map: A.8.15, A.8.17 |
| Essential Eight | ISM-1815ISM-1660ISM-1509ISM-1683ISM-1623 | Event logs are protected from unauthorised modification and deletion; Allowed and blocked application control events are centrally logged; Privileged access events are centrally logged… | تحريري | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(3) | Detection | تحريري | Art.10(3): Monitoring user activity and anomalies depends on logging; the regulation's own text doesn't set log contents or retention. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التسجيل والتدقيق
تضمن ضوابط التسجيل والتدقيق أن الأحداث ذات الصلة بالأمان تُرصد وتُخزَّن بشكل آمن، وتكون متاحة للتحقيق ولأغراض الامتثال. ينبغي للمؤسسات تسجيل أحداث المصادقة، وعمليات رفع الصلاحيات، وتغييرات النظام، والوصول إلى البيانات، واتصالات الشبكة، والاحتفاظ بالسجلات للمدة التي تفرضها التزاماتكم؛ فعلى سبيل المثال، يشترط معيار PCI DSS الاحتفاظ بسجل تدقيق لمدة 12 شهرًا، مع إتاحة آخر ثلاثة أشهر منه فورًا (10.5.1). ويجب حماية سلامة السجلات من خلال التجميع المركزي، والتخزين المقاوم للعبث الذي يكشف أي تلاعب، والمزامنة الزمنية عبر جميع الأنظمة، لضمان دقة ربط الأحداث أثناء التحقيقات الجنائية الرقمية.