फ़ॉरेंसिक
घटना के दायरे का निर्धारण करने के लिए फ़ॉरेंसिक विश्लेषण करें।
फ़ॉरेंसिक को NIST CSF 2.0 के परिणामों RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2 और DORA में संपादकीय रूप से मैप किया गया। CIS v8.1 और HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | विषय परिभाषा | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | क्रॉसवॉक | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RS.AN-03, RS.AN-06, RS.AN-07) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| SOC 2 | CC7.4 | Responding to identified security incidents | संपादकीय | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | क्रॉसवॉक | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | क्रॉसवॉक | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | क्रॉसवॉक | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RS.AN-03, RS.AN-06, RS.AN-07) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.5 | Incident response | क्रॉसवॉक | 3.5: via RS.AN-03 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | संपादकीय | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
फ़ॉरेंसिक के बारे में
डिजिटल फ़ॉरेंसिक में साइबर सुरक्षा घटना के मूल कारण, दायरे और प्रभाव का निर्धारण करने के लिए डिजिटल साक्ष्यों का व्यवस्थित संग्रह, संरक्षण, विश्लेषण और दस्तावेज़ीकरण शामिल है। फ़ॉरेंसिक तत्परता के लिए पर्याप्त लॉगिंग बनाए रखना, एंडपॉइंट डिटेक्शन टूल तैनात करना जो फ़ॉरेंसिक आर्टिफ़ैक्ट्स को संरक्षित रखें, और चेन-ऑफ़-कस्टडी प्रक्रियाएँ स्थापित करना आवश्यक है, ताकि कानूनी कार्यवाहियों में साक्ष्य की स्वीकार्यता सुनिश्चित हो। संगठनों को या तो इन-हाउस फ़ॉरेंसिक क्षमताएँ बनाए रखनी चाहिए, या किसी तृतीय-पक्ष फ़ॉरेंसिक फ़र्म को रिटेनर पर रखना चाहिए, ताकि जब घटनाओं में विस्तृत जाँच की आवश्यकता हो, तो त्वरित प्रतिक्रिया सुनिश्चित हो सके।