SIEM / SOC
Sicherheitsereignisse zentral verwalten und auswerten.
SIEM / SOC wird durch die NIST CSF 2.0 Outcomes DE.AE-03 (Information is correlated from multiple sources); DE.AE-06 (Information on adverse events is provided to authorized staff and tools); DE.AE-08 (Incidents are declared when adverse events meet the defined incident criteria) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, CMMC, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in CIS v8.1, SOC 2, Essential Eight und DORA. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für GDPR, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.AE-03DE.AE-06DE.AE-08 | Information is correlated from multiple sources; Information on adverse events is provided to authorized staff and tools; Incidents are declared when adverse events meet the defined incident criteria | Themendefinition | DE.AE-03 DE.AE-06 DE.AE-08 |
| ISO 27001 | A.5.25A.8.16 | Assessment and decision on information security events; Monitoring activities | Crosswalk | A.5.25: via DE.AE-08; NIST 800-53 map: AU-6 A.8.16: via DE.AE-03 |
| CIS v8.1 | CIS 8.9CIS 13.1CIS 13.11 | Centralize Audit Logs; Centralize Security Event Alerting; Tune Security Event Alerting Thresholds | Redaktionell | CIS 8.9: Centralize audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.1: Centralize security event alerting; CIS's crosswalk links it to DE.CM-01 only. CIS 13.11: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): tune security event alerting thresholds. |
| SOC 2 | CC7.3 | Evaluating security events to determine if they are incidents | Redaktionell | CC7.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | Crosswalk | 10.4.1: via DE.AE-03 |
| CMMC | AU.L2-3.3.5 | Audit Correlation | Crosswalk | AU.L2-3.3.5: via 800-171r3 03.03.05 ↔ DE.AE-03 → AU-6; 800-171r2 Appendix D → AU-6 |
| 800-53 | AU-6AU-6(3)IR-5 | Audit Record Review, Analysis, and Reporting; Correlate Audit Record Repositories; Incident Monitoring | Crosswalk | AU-6: via DE.AE-03 AU-6(3): via DE.AE-03 IR-5: via DE.AE-03 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | Crosswalk | §164.308(a)(1)(ii)(D): via NIST HIPAA map: AU-6, IR-5 |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 3.23.4 | Monitoring and logging; Event assessment and classification | Crosswalk | 3.2: via ENISA ISO map: A.8.16 3.4: via ENISA ISO map: A.5.25 |
| Essential Eight | ISM-1228ISM-1906 | Cyber security events are analysed in a timely manner to identify cyber security incidents; Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Redaktionell | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(2)Art.10(3) | Detection; Detection | Redaktionell | Art.10(2): Alert thresholds, criteria and automatic alerting of incident response staff. Art.10(3): Monitor user activity, ICT anomalies and ICT-related incidents, in particular cyber-attacks. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über SIEM / SOC
Security Information and Event Management (SIEM)-Plattformen aggregieren und korrelieren Protokolldaten aus der gesamten IT-Umgebung, um zentrale Transparenz, Erkennung von Bedrohungen und Compliance-Berichterstattung zu ermöglichen. Ein Security Operations Center (SOC) setzt geschulte Analysten ein, die SIEM-Warnmeldungen überwachen, potenzielle Vorfälle untersuchen und Reaktionsmaßnahmen koordinieren, für kritische Umgebungen häufig im 24/7-Betrieb. Organisationen sollten Erkennungsszenarien entwickeln, die an MITRE-ATT&CK-Techniken ausgerichtet sind, Verfahren für die Triage von Warnmeldungen sowie Eskalationsworkflows etablieren und die Wirksamkeit des SOC anhand von Kennzahlen wie der mittleren Zeit bis zur Erkennung (MTTD) und der mittleren Zeit bis zur Reaktion (MTTR) messen.