लॉगिंग और ऑडिट
ऑडिट लॉग एकत्र करें, उन्हें आपस में सहसंबंधित करें और उन्हें सुरक्षित रखें।
लॉगिंग और ऑडिट को NIST CSF 2.0 के परिणामों PR.PS-04 (Log records are generated and made available for continuous monitoring); DE.AE-03 (Information is correlated from multiple sources) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, Essential Eight और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-04DE.AE-03 | Log records are generated and made available for continuous monitoring; Information is correlated from multiple sources | विषय परिभाषा | PR.PS-04 DE.AE-03 |
| ISO 27001 | A.8.15A.8.17 | Logging; Clock synchronization | क्रॉसवॉक | A.8.15: via PR.PS-04; DE.AE-03; NIST 800-53 map: AU-2, AU-3, AU-11, AU-12 A.8.17: via PR.PS-04 |
| CIS v8.1 | CIS 8.2CIS 8.10CIS 3.14CIS 8.1CIS 8.3CIS 8.4CIS 8.5CIS 8.7CIS 8.8CIS 8.12 | Collect Audit Logs; Retain Audit Logs; Log Sensitive Data Access… | क्रॉसवॉक | CIS 8.2: via PR.PS-04 CIS 8.10: Retain audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.14: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): log access to sensitive data. CIS 8.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an audit log management process. CIS 8.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enough audit log storage. CIS 8.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standardised time synchronisation for logs. CIS 8.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): detailed audit logs for sensitive assets. CIS 8.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): URL request logs. CIS 8.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): command-line audit logs. CIS 8.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): logs from service providers. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | संपादकीय | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.2.110.3.210.5.110.6.1 | Audit logs enabled and active; Logs protected from modification; Audit logs retained 12 months, three immediately available… | क्रॉसवॉक | 10.2.1: via PR.PS-04; DE.AE-03 10.3.2: via PR.PS-04 10.5.1: Audit log retention (12 months); omitted from NIST's PCI references. 10.6.1: via PR.PS-04 |
| CMMC | AU.L2-3.3.1AU.L2-3.3.2AU.L2-3.3.7 | System Auditing; User Accountability; Authoritative Time Source | क्रॉसवॉक | AU.L2-3.3.1: via 800-171r3 03.03.01 → AU-2; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.2: via 800-171r3 03.03.02 ↔ PR.PS-04 → AU-3; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.7: Authoritative time source for audit records (the counterpart of ISO A.8.17); not linked to these subcategories. |
| 800-53 | AU-2AU-3AU-11AU-12 | Event Logging; Content of Audit Records; Audit Record Retention… | क्रॉसवॉक | AU-2: via PR.PS-04 AU-3: via PR.PS-04 AU-11: via PR.PS-04 AU-12: via PR.PS-04 |
| HIPAA | §164.312(b) | Audit Controls | क्रॉसवॉक | §164.312(b): via NIST HIPAA map: AU-2, AU-3 |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.2 | Monitoring and logging | क्रॉसवॉक | 3.2: via ENISA ISO map: A.8.15, A.8.17 |
| Essential Eight | ISM-1815ISM-1660ISM-1509ISM-1683ISM-1623 | Event logs are protected from unauthorised modification and deletion; Allowed and blocked application control events are centrally logged; Privileged access events are centrally logged… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(3) | Detection | संपादकीय | Art.10(3): Monitoring user activity and anomalies depends on logging; the regulation's own text doesn't set log contents or retention. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
लॉगिंग और ऑडिट के बारे में
लॉगिंग और ऑडिट नियंत्रण यह सुनिश्चित करते हैं कि सुरक्षा से संबंधित घटनाएँ दर्ज की जाएँ, उन्हें सुरक्षित रूप से संग्रहीत किया जाए, और जाँच तथा अनुपालन उद्देश्यों के लिए वे उपलब्ध रहें। संगठनों को प्रमाणीकरण घटनाएँ, विशेषाधिकार वृद्धि (privilege escalation), सिस्टम में बदलाव, डेटा एक्सेस और नेटवर्क कनेक्शन लॉग करने चाहिए, और लॉग को तब तक रखना चाहिए जब तक आपकी बाध्यताएँ इसकी माँग करती हैं; उदाहरण के लिए, PCI DSS के तहत ऑडिट लॉग इतिहास 12 महीने तक रखना आवश्यक है, जिसमें अंतिम तीन महीने तुरंत उपलब्ध होने चाहिए (10.5.1)। लॉग की अखंडता की सुरक्षा केंद्रीकृत संग्रहण, छेड़छाड़-रोधी भंडारण और सभी सिस्टमों में समय-समन्वयन (time synchronization) के माध्यम से की जानी चाहिए, ताकि फ़ॉरेंसिक जाँच के दौरान घटनाओं का सटीक सहसंबंध सुनिश्चित हो।