Monitoreo cont.
Monitorizar redes y sistemas para detectar eventos de ciberseguridad.
Monitoreo cont. se define por los resultados de NIST CSF 2.0 DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA y NIS2. Editorial Con correspondencia editorial en SOC 2, Essential Eight y DORA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para GDPR, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.CM-03DE.CM-09 | Networks and network services are monitored to find potentially adverse events; Personnel activity and technology usage are monitored to find potentially adverse events; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | Definición del tema | DE.CM-01 DE.CM-03 DE.CM-09 |
| ISO 27001 | A.8.16 | Monitoring activities | Correspondencia | A.8.16: via DE.CM-01; DE.CM-03; DE.CM-09; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.1CIS 13.6 | Centralize Security Event Alerting; Collect Network Traffic Flow Logs | Correspondencia | CIS 13.1: via DE.CM-01 CIS 13.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network traffic flow logs for monitoring. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Editorial | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | Correspondencia | 10.4.1: via DE.CM-01; DE.CM-03 |
| CMMC | SI.L2-3.14.6SI.L2-3.14.7 | Monitor Communications for Attacks; Identify Unauthorized Use | Correspondencia | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 SI.L2-3.14.7: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | CA-7SI-4 | Continuous Monitoring; System Monitoring | Correspondencia | CA-7: via DE.CM-01; DE.CM-03; DE.CM-09 SI-4: via DE.CM-01; DE.CM-09 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | Correspondencia | §164.308(a)(1)(ii)(D): via NIST HIPAA map: CA-7, SI-4 |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 3.2 | Monitoring and logging | Correspondencia | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | ISM-1906ISM-1907ISM-0109 | Event logs from internet-facing servers are analysed in a timely manner to detect cyber…; Event logs from non-internet-facing servers are analysed in a timely manner to detect…; Event logs from workstations are analysed in a timely manner to detect cyber security… | Editorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(1)Art.10(3) | Protection and prevention; Detection | Editorial | Art.9(1): Continuously monitor and control the security and functioning of ICT systems and tools. Art.10(3): Resources and capabilities to monitor user activity, ICT anomalies and ICT-related incidents. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Monitoreo cont.
El monitoreo continuo proporciona una visibilidad en tiempo real o casi real del estado de seguridad de redes, sistemas y aplicaciones, mediante la recopilación y el análisis de telemetría de seguridad procedente de múltiples fuentes. Esto incluye el análisis del tráfico de red, la telemetría de endpoints, la supervisión de cargas de trabajo en la nube y la monitorización de integridad de archivos para detectar cambios no autorizados, infracciones de políticas e indicadores de compromiso. Las organizaciones deben definir casos de uso de monitoreo basados en su modelo de amenazas, establecer un comportamiento de referencia para los sistemas críticos y asegurar que la cobertura del monitoreo abarque entornos locales, en la nube y de trabajo remoto.