Forensik
Lakukan analisis forensik untuk menentukan cakupan insiden.
Forensik didefinisikan oleh hasil-hasil NIST CSF 2.0 RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2 dan DORA. Hanya terkait secara longgar dalam CIS v8.1 dan HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk GDPR, Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Definisi topik | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Crosswalk | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (RS.AN-03, RS.AN-06, RS.AN-07) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Editorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Crosswalk | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Crosswalk | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Crosswalk | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (RS.AN-03, RS.AN-06, RS.AN-07) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 3.5 | Incident response | Crosswalk | 3.5: via RS.AN-03 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Editorial | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Forensik
Forensik digital mencakup pengumpulan, pelestarian, analisis, dan dokumentasi bukti digital secara sistematis untuk menentukan akar penyebab, cakupan, dan dampak dari suatu insiden keamanan siber. Kesiapan forensik memerlukan pemeliharaan pencatatan log yang memadai, penerapan alat deteksi endpoint yang melestarikan artefak forensik, serta penetapan prosedur rantai penanganan (chain of custody) yang memastikan bukti dapat diterima dalam proses hukum. Organisasi sebaiknya memiliki kemampuan forensik internal atau menggunakan firma forensik pihak ketiga dengan kontrak retainer agar respons dapat dilakukan dengan cepat ketika insiden memerlukan investigasi mendalam.