Deteksi Intrusi
Mendeteksi aktivitas berbahaya dan upaya akses tidak sah.
Deteksi Intrusi didefinisikan oleh hasil-hasil NIST CSF 2.0 DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam CIS v8.1, SOC 2, PCI DSS, DORA dan CPS 234. Hanya terkait secara longgar dalam HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk GDPR, Essential Eight dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.AE-02 | Networks and network services are monitored to find potentially adverse events; Potentially adverse events are analyzed to better understand associated activities | Definisi topik | DE.CM-01 DE.AE-02 |
| ISO 27001 | A.8.16 | Monitoring activities | Crosswalk | A.8.16: via DE.CM-01; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.2CIS 13.3CIS 13.7CIS 13.8 | Deploy a Host-Based Intrusion Detection Solution; Deploy a Network Intrusion Detection Solution; Deploy a Host-Based Intrusion Prevention Solution… | Editorial | CIS 13.2: Host-based intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.3: Network intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host-based intrusion prevention. CIS 13.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network intrusion prevention. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Editorial | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 11.5.1 | Intrusion detection or prevention on network traffic | Editorial | 11.5.1: Intrusion-detection/prevention techniques; omitted from NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.6 | Monitor Communications for Attacks | Crosswalk | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.AE-02 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | SI-4 | System Monitoring | Crosswalk | SI-4: via DE.CM-01; DE.AE-02 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(B) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (DE.CM-01, DE.AE-02) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 3.2 | Monitoring and logging | Crosswalk | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.10(1)Art.10(2) | Detection; Detection | Editorial | Art.10(1): Mechanisms to promptly detect anomalous activities and ICT-related incidents, tested regularly. Art.10(2): Multiple layers of control, alert thresholds and automatic alerts that trigger incident response. |
| CPS 234 | Para 23 | Detect and respond to incidents in a timely manner | Editorial | Para 23: Robust mechanisms to detect information security incidents in a timely manner. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Deteksi Intrusi
Sistem deteksi intrusi (IDS) dan sistem pencegahan intrusi (IPS) memantau lalu lintas jaringan dan aktivitas sistem untuk mengidentifikasi signature serangan yang sudah dikenal, perilaku anomali, serta pelanggaran kebijakan. Sensor berbasis jaringan dipasang di titik-titik strategis, seperti perimeter jaringan, batas segmen internal, dan di depan aset kritis, sementara agen berbasis host memantau sistem individual untuk mendeteksi aktivitas mencurigakan. Organisasi sebaiknya menyetel aturan deteksi untuk meminimalkan false positive, mengintegrasikan peringatan dengan platform SIEM untuk korelasi, serta menjaga basis data signature tetap mutakhir dengan dukungan kemampuan deteksi perilaku dan heuristik.