Análisis forense
Realizar un análisis forense para determinar el alcance del incidente.
Análisis forense se define por los resultados de NIST CSF 2.0 RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, PCI DSS, CMMC, 800-53 y NIS2. Editorial Con correspondencia editorial en SOC 2 y DORA. Solo relación tangencial en CIS v8.1 y HIPAA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para GDPR, Essential Eight, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Definición del tema | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Correspondencia | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (RS.AN-03, RS.AN-06, RS.AN-07) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Editorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Correspondencia | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Correspondencia | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Correspondencia | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (RS.AN-03, RS.AN-06, RS.AN-07) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 3.5 | Incident response | Correspondencia | 3.5: via RS.AN-03 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Editorial | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Análisis forense
El análisis forense digital consiste en la recopilación, preservación, análisis y documentación sistemáticos de evidencias digitales para determinar la causa raíz, el alcance y el impacto de un incidente de ciberseguridad. La preparación forense requiere mantener un registro (logging) adecuado, desplegar herramientas de detección en los endpoints que conserven los artefactos forenses y establecer procedimientos de cadena de custodia que garanticen la admisibilidad de las evidencias en procesos legales. Las organizaciones deberían mantener capacidades forenses internas o contratar con antelación una firma forense externa, de modo que la respuesta sea rápida cuando un incidente requiera una investigación detallada.