Criminalistique numérique
Mener une analyse forensique pour déterminer le périmètre de l'incident.
Criminalistique numérique est défini par les résultats NIST CSF 2.0 RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, PCI DSS, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2 et DORA. Seulement faiblement liés dans CIS v8.1 et HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, Essential Eight, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Définition du sujet | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Correspondance | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (RS.AN-03, RS.AN-06, RS.AN-07) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Éditorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Correspondance | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Correspondance | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Correspondance | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (RS.AN-03, RS.AN-06, RS.AN-07) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 3.5 | Incident response | Correspondance | 3.5: via RS.AN-03 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Éditorial | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Criminalistique numérique
La criminalistique numérique consiste en la collecte, la préservation, l'analyse et la documentation systématiques des preuves numériques afin de déterminer la cause première, le périmètre et l'impact d'un incident de cybersécurité. La préparation forensique exige de maintenir une journalisation adéquate, de déployer des outils de détection et de réponse sur les terminaux qui préservent les artefacts forensiques, et d'établir des procédures de chaîne de contrôle garantissant la recevabilité des preuves dans les procédures judiciaires. Les organisations doivent soit disposer de capacités forensiques internes, soit recourir à un cabinet forensique tiers sous contrat de service à disposition, afin de garantir une réponse rapide lorsque les incidents nécessitent une investigation approfondie.