सतत निगरानी
साइबर सुरक्षा घटनाओं के लिए नेटवर्क और सिस्टम की निगरानी करें।
सतत निगरानी को NIST CSF 2.0 के परिणामों DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, Essential Eight और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.CM-03DE.CM-09 | Networks and network services are monitored to find potentially adverse events; Personnel activity and technology usage are monitored to find potentially adverse events; Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events | विषय परिभाषा | DE.CM-01 DE.CM-03 DE.CM-09 |
| ISO 27001 | A.8.16 | Monitoring activities | क्रॉसवॉक | A.8.16: via DE.CM-01; DE.CM-03; DE.CM-09; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.1CIS 13.6 | Centralize Security Event Alerting; Collect Network Traffic Flow Logs | क्रॉसवॉक | CIS 13.1: via DE.CM-01 CIS 13.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network traffic flow logs for monitoring. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | संपादकीय | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | क्रॉसवॉक | 10.4.1: via DE.CM-01; DE.CM-03 |
| CMMC | SI.L2-3.14.6SI.L2-3.14.7 | Monitor Communications for Attacks; Identify Unauthorized Use | क्रॉसवॉक | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 SI.L2-3.14.7: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.CM-09 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | CA-7SI-4 | Continuous Monitoring; System Monitoring | क्रॉसवॉक | CA-7: via DE.CM-01; DE.CM-03; DE.CM-09 SI-4: via DE.CM-01; DE.CM-09 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | क्रॉसवॉक | §164.308(a)(1)(ii)(D): via NIST HIPAA map: CA-7, SI-4 |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.2 | Monitoring and logging | क्रॉसवॉक | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | ISM-1906ISM-1907ISM-0109 | Event logs from internet-facing servers are analysed in a timely manner to detect cyber…; Event logs from non-internet-facing servers are analysed in a timely manner to detect…; Event logs from workstations are analysed in a timely manner to detect cyber security… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(1)Art.10(3) | Protection and prevention; Detection | संपादकीय | Art.9(1): Continuously monitor and control the security and functioning of ICT systems and tools. Art.10(3): Resources and capabilities to monitor user activity, ICT anomalies and ICT-related incidents. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
सतत निगरानी के बारे में
सतत निगरानी विभिन्न स्रोतों से सुरक्षा टेलीमेट्री एकत्र और विश्लेषित करके नेटवर्क, सिस्टम और एप्लिकेशन की सुरक्षा स्थिति की वास्तविक-समय या लगभग वास्तविक-समय जानकारी देती है। इसमें नेटवर्क ट्रैफ़िक विश्लेषण, एंडपॉइंट टेलीमेट्री, क्लाउड वर्कलोड निगरानी और फ़ाइल इंटीग्रिटी निगरानी शामिल हैं, ताकि अनधिकृत बदलावों, नीति उल्लंघनों और समझौते के संकेतकों (indicators of compromise) का पता लगाया जा सके। संगठनों को अपने थ्रेट मॉडल के आधार पर निगरानी के उपयोग-मामले परिभाषित करने चाहिए, महत्वपूर्ण सिस्टमों के लिए बेसलाइन व्यवहार स्थापित करना चाहिए, और यह सुनिश्चित करना चाहिए कि निगरानी का दायरा ऑन-प्रिमाइसेस, क्लाउड और रिमोट वर्क वातावरण तक फैला हो।