घुसपैठ का पता लगाना
दुर्भावनापूर्ण गतिविधि और अनधिकृत पहुँच के प्रयासों का पता लगाएँ।
घुसपैठ का पता लगाना को NIST CSF 2.0 के परिणामों DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, PCI DSS, DORA और CPS 234 में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.AE-02 | Networks and network services are monitored to find potentially adverse events; Potentially adverse events are analyzed to better understand associated activities | विषय परिभाषा | DE.CM-01 DE.AE-02 |
| ISO 27001 | A.8.16 | Monitoring activities | क्रॉसवॉक | A.8.16: via DE.CM-01; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.2CIS 13.3CIS 13.7CIS 13.8 | Deploy a Host-Based Intrusion Detection Solution; Deploy a Network Intrusion Detection Solution; Deploy a Host-Based Intrusion Prevention Solution… | संपादकीय | CIS 13.2: Host-based intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.3: Network intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host-based intrusion prevention. CIS 13.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network intrusion prevention. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | संपादकीय | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 11.5.1 | Intrusion detection or prevention on network traffic | संपादकीय | 11.5.1: Intrusion-detection/prevention techniques; omitted from NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.6 | Monitor Communications for Attacks | क्रॉसवॉक | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.AE-02 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | SI-4 | System Monitoring | क्रॉसवॉक | SI-4: via DE.CM-01; DE.AE-02 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(B) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (DE.CM-01, DE.AE-02) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.2 | Monitoring and logging | क्रॉसवॉक | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.10(1)Art.10(2) | Detection; Detection | संपादकीय | Art.10(1): Mechanisms to promptly detect anomalous activities and ICT-related incidents, tested regularly. Art.10(2): Multiple layers of control, alert thresholds and automatic alerts that trigger incident response. |
| CPS 234 | Para 23 | Detect and respond to incidents in a timely manner | संपादकीय | Para 23: Robust mechanisms to detect information security incidents in a timely manner. |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
घुसपैठ का पता लगाना के बारे में
घुसपैठ का पता लगाने वाली प्रणालियाँ (IDS) और घुसपैठ रोकने वाली प्रणालियाँ (IPS) ज्ञात हमलों के सिग्नेचर, असामान्य व्यवहार और नीति उल्लंघनों के लिए नेटवर्क ट्रैफ़िक और सिस्टम गतिविधि की निगरानी करती हैं। नेटवर्क-आधारित सेंसर नेटवर्क परिधि, आंतरिक सेगमेंट सीमाओं और महत्वपूर्ण संपत्तियों के सामने जैसे रणनीतिक बिंदुओं पर लगाए जाते हैं, जबकि होस्ट-आधारित एजेंट संदिग्ध गतिविधि के लिए अलग-अलग सिस्टमों की निगरानी करते हैं। संगठनों को झूठे सकारात्मक परिणामों को कम करने के लिए डिटेक्शन नियम ट्यून करने चाहिए, सहसंबंध के लिए अलर्ट को SIEM प्लेटफ़ॉर्म के साथ एकीकृत करना चाहिए, और व्यवहार-आधारित तथा ह्यूरिस्टिक डिटेक्शन क्षमताओं द्वारा पूरक अद्यतन सिग्नेचर डेटाबेस बनाए रखने चाहिए।