विसंगति पहचान (Anomaly Detection)
ऐसी असामान्य गतिविधि की पहचान करें जो किसी सुरक्षा घटना का संकेत हो सकती है।
विसंगति पहचान (Anomaly Detection) को NIST CSF 2.0 के परिणामों DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities); DE.AE-04 (The estimated impact and scope of adverse events are understood); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, PCI DSS, Essential Eight और DORA में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.AE-02DE.AE-04DE.CM-09 | Potentially adverse events are analyzed to better understand associated activities; The estimated impact and scope of adverse events are understood; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | विषय परिभाषा | DE.AE-02 DE.AE-04 DE.CM-09 |
| ISO 27001 | A.8.16 | Monitoring activities | क्रॉसवॉक | A.8.16: via DE.CM-09; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 8.11 | Conduct Audit Log Reviews | क्रॉसवॉक | CIS 8.11: via DE.AE-02 |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | संपादकीय | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1.1 | Automated mechanisms for log review | संपादकीय | 10.4.1.1: Automated mechanisms for audit log review; omitted from NIST's PCI references. |
| CMMC | SI.L2-3.14.7 | Identify Unauthorized Use | क्रॉसवॉक | SI.L2-3.14.7: via 800-171r3 03.14.06 ↔ DE.AE-02, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | AU-6SI-4 | Audit Record Review, Analysis, and Reporting; System Monitoring | क्रॉसवॉक | AU-6: via DE.AE-02 SI-4: via DE.AE-02; DE.CM-09 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(5)(ii)(C)§164.308(a)(6)§164.308(a)(6)(ii)§164.308(a)(8)§164.312(b) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (DE.AE-02, DE.AE-04, DE.CM-09) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.4 | Event assessment and classification | क्रॉसवॉक | 3.4: via DE.AE-04 |
| Essential Eight | ISM-1228 | Cyber security events are analysed in a timely manner to identify cyber security incidents | संपादकीय | ISM-1228: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(1) | Detection | संपादकीय | Art.10(1): Promptly detect anomalous activities, including ICT network performance issues. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
विसंगति पहचान (Anomaly Detection) के बारे में
विसंगति पहचान उपयोगकर्ता गतिविधि, नेटवर्क ट्रैफ़िक और सिस्टम संचालन में सामान्य पैटर्न से होने वाले विचलनों की पहचान करने के लिए आधारभूत व्यवहार प्रोफ़ाइल और मशीन लर्निंग एल्गोरिदम का उपयोग करती है, जो समझौते या आंतरिक खतरों का संकेत हो सकते हैं। सिग्नेचर-आधारित पहचान के विपरीत, विसंगति पहचान असामान्य डेटा स्थानांतरण, असामान्य लॉगिन समय, अनुपयुक्त एक्सेस पैटर्न या अप्रत्याशित प्रक्रिया निष्पादन को चिह्नित करके नए हमलों और ज़ीरो-डे एक्सप्लॉइट की पहचान कर सकती है। प्रभावी कार्यान्वयन के लिए सटीक आधारभूत मानक स्थापित करना, पहचान दर और गलत सकारात्मक मामलों की संख्या के बीच संतुलन बनाने के लिए संवेदनशीलता सीमाएँ समायोजित करना, और निष्कर्षों को घटना ट्रायेज वर्कफ़्लो में एकीकृत करना आवश्यक है।