Analisi forense
Condurre un'analisi forense per determinare l'ambito dell'incidente.
Analisi forense è definito dagli esiti RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, PCI DSS, CMMC, 800-53 e NIS2. Redazione Mappato in modo editoriale in SOC 2 e DORA. Solo debolmente correlato in CIS v8.1 e HIPAA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per GDPR, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Definizione dell'argomento | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Crosswalk | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (RS.AN-03, RS.AN-06, RS.AN-07) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Redazione | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Crosswalk | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Crosswalk | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Crosswalk | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (RS.AN-03, RS.AN-06, RS.AN-07) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 3.5 | Incident response | Crosswalk | 3.5: via RS.AN-03 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Redazione | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Analisi forense
La digital forensics comporta la raccolta, la conservazione, l'analisi e la documentazione sistematiche delle prove digitali, al fine di determinare la causa radice, l'ambito e l'impatto di un incidente di cybersecurity. La prontezza forense richiede il mantenimento di un'adeguata registrazione dei log, l'impiego di strumenti di endpoint detection che preservino gli artefatti forensi e la definizione di procedure di chain of custody che garantiscano l'ammissibilità delle prove nei procedimenti legali. Le organizzazioni dovrebbero either mantenere capacità forensi interne oppure affidarsi a una società di analisi forense di terze parti con contratto di retainer, in modo da garantire una risposta rapida quando gli incidenti richiedono un'indagine approfondita.