Surveillance continue
Surveiller les réseaux et les systèmes afin de détecter les événements de cybersécurité.
Surveillance continue est défini par les résultats NIST CSF 2.0 DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, Essential Eight et DORA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.CM-03DE.CM-09 | Networks and network services are monitored to find potentially adverse events; Personnel activity and technology usage are monitored to find potentially adverse events; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | Définition du sujet | DE.CM-01 DE.CM-03 DE.CM-09 |
| ISO 27001 | A.8.16 | Monitoring activities | Correspondance | A.8.16: via DE.CM-01; DE.CM-03; DE.CM-09; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.1CIS 13.6 | Centralize Security Event Alerting; Collect Network Traffic Flow Logs | Correspondance | CIS 13.1: via DE.CM-01 CIS 13.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network traffic flow logs for monitoring. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Éditorial | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | Correspondance | 10.4.1: via DE.CM-01; DE.CM-03 |
| CMMC | SI.L2-3.14.6SI.L2-3.14.7 | Monitor Communications for Attacks; Identify Unauthorized Use | Correspondance | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 SI.L2-3.14.7: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | CA-7SI-4 | Continuous Monitoring; System Monitoring | Correspondance | CA-7: via DE.CM-01; DE.CM-03; DE.CM-09 SI-4: via DE.CM-01; DE.CM-09 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | Correspondance | §164.308(a)(1)(ii)(D): via NIST HIPAA map: CA-7, SI-4 |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 3.2 | Monitoring and logging | Correspondance | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | ISM-1906ISM-1907ISM-0109 | Event logs from internet-facing servers are analysed in a timely manner to detect cyber…; Event logs from non-internet-facing servers are analysed in a timely manner to detect…; Event logs from workstations are analysed in a timely manner to detect cyber security… | Éditorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(1)Art.10(3) | Protection and prevention; Detection | Éditorial | Art.9(1): Continuously monitor and control the security and functioning of ICT systems and tools. Art.10(3): Resources and capabilities to monitor user activity, ICT anomalies and ICT-related incidents. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Surveillance continue
La surveillance continue offre une visibilité en temps réel ou quasi réel sur l'état de sécurité des réseaux, des systèmes et des applications, en collectant et en analysant la télémétrie de sécurité provenant de sources multiples. Elle comprend l'analyse du trafic réseau, la télémétrie des postes de travail et des serveurs (endpoints), la surveillance des charges de travail cloud et la surveillance de l'intégrité des fichiers afin de détecter les modifications non autorisées, les violations de politique et les indicateurs de compromission. Les organisations doivent définir des cas d'usage de surveillance en fonction de leur modèle de menace, établir un comportement de référence pour les systèmes critiques et veiller à ce que la couverture de surveillance s'étende aux environnements sur site, cloud et de travail à distance.