SIEM / SOC
مركزة إدارة الأحداث الأمنية وتحليلها.
يُعرَّف SIEM / SOC بنتائج NIST CSF 2.0 الآتية: DE.AE-03 (Information is correlated from multiple sources); DE.AE-06 (Information on adverse events is provided to authorized staff and tools); DE.AE-08 (Incidents are declared when adverse events meet the defined incident criteria). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, Essential Eight وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.AE-03DE.AE-06DE.AE-08 | Information is correlated from multiple sources; Information on adverse events is provided to authorized staff and tools; Incidents are declared when adverse events meet the defined incident criteria | تعريف الموضوع | DE.AE-03 DE.AE-06 DE.AE-08 |
| ISO 27001 | A.5.25A.8.16 | Assessment and decision on information security events; Monitoring activities | جدول المطابقة | A.5.25: via DE.AE-08; NIST 800-53 map: AU-6 A.8.16: via DE.AE-03 |
| CIS v8.1 | CIS 8.9CIS 13.1CIS 13.11 | Centralize Audit Logs; Centralize Security Event Alerting; Tune Security Event Alerting Thresholds | تحريري | CIS 8.9: Centralize audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.1: Centralize security event alerting; CIS's crosswalk links it to DE.CM-01 only. CIS 13.11: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): tune security event alerting thresholds. |
| SOC 2 | CC7.3 | Evaluating security events to determine if they are incidents | تحريري | CC7.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | جدول المطابقة | 10.4.1: via DE.AE-03 |
| CMMC | AU.L2-3.3.5 | Audit Correlation | جدول المطابقة | AU.L2-3.3.5: via 800-171r3 03.03.05 ↔ DE.AE-03 → AU-6; 800-171r2 Appendix D → AU-6 |
| 800-53 | AU-6AU-6(3)IR-5 | Audit Record Review, Analysis, and Reporting; Correlate Audit Record Repositories; Incident Monitoring | جدول المطابقة | AU-6: via DE.AE-03 AU-6(3): via DE.AE-03 IR-5: via DE.AE-03 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | جدول المطابقة | §164.308(a)(1)(ii)(D): via NIST HIPAA map: AU-6, IR-5 |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 3.23.4 | Monitoring and logging; Event assessment and classification | جدول المطابقة | 3.2: via ENISA ISO map: A.8.16 3.4: via ENISA ISO map: A.5.25 |
| Essential Eight | ISM-1228ISM-1906 | Cyber security events are analysed in a timely manner to identify cyber security incidents; Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | تحريري | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(2)Art.10(3) | Detection; Detection | تحريري | Art.10(2): Alert thresholds, criteria and automatic alerting of incident response staff. Art.10(3): Monitor user activity, ICT anomalies and ICT-related incidents, in particular cyber-attacks. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول SIEM / SOC
تقوم منصات إدارة معلومات الأمن وأحداثه (SIEM) بتجميع بيانات السجلات من مختلف أنحاء بيئة تقنية المعلومات بالكامل وربطها ببعضها، لتوفير رؤية مركزية وكشف التهديدات وإعداد تقارير الامتثال. ويضم مركز عمليات الأمن (SOC) محللين مدرّبين يراقبون تنبيهات SIEM، ويحققون في الحوادث المحتملة، وينسقون أنشطة الاستجابة، وغالباً ما يعملون على مدار الساعة طوال أيام الأسبوع في البيئات الحرجة. وينبغي للمنظمات تطوير حالات استخدام للكشف تتوافق مع تقنيات MITRE ATT&CK، وإرساء إجراءات فرز التنبيهات وسير عمل التصعيد، وقياس فعالية مركز العمليات الأمنية من خلال مقاييس مثل متوسط الوقت اللازم للكشف (MTTD) ومتوسط الوقت اللازم للاستجابة (MTTR).