Intrusion Detection
Rilevare attività malevole e tentativi di accesso non autorizzato.
Intrusion Detection è definito dagli esiti DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, CMMC, 800-53 e NIS2. Redazione Mappato in modo editoriale in CIS v8.1, SOC 2, PCI DSS, DORA e CPS 234. Solo debolmente correlato in HIPAA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per GDPR, Essential Eight e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.AE-02 | Networks and network services are monitored to find potentially adverse events; Potentially adverse events are analyzed to better understand associated activities | Definizione dell'argomento | DE.CM-01 DE.AE-02 |
| ISO 27001 | A.8.16 | Monitoring activities | Crosswalk | A.8.16: via DE.CM-01; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.2CIS 13.3CIS 13.7CIS 13.8 | Deploy a Host-Based Intrusion Detection Solution; Deploy a Network Intrusion Detection Solution; Deploy a Host-Based Intrusion Prevention Solution… | Redazione | CIS 13.2: Host-based intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.3: Network intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host-based intrusion prevention. CIS 13.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network intrusion prevention. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Redazione | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 11.5.1 | Intrusion detection or prevention on network traffic | Redazione | 11.5.1: Intrusion-detection/prevention techniques; omitted from NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.6 | Monitor Communications for Attacks | Crosswalk | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.AE-02 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | SI-4 | System Monitoring | Crosswalk | SI-4: via DE.CM-01; DE.AE-02 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(B) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (DE.CM-01, DE.AE-02) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 3.2 | Monitoring and logging | Crosswalk | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.10(1)Art.10(2) | Detection; Detection | Redazione | Art.10(1): Mechanisms to promptly detect anomalous activities and ICT-related incidents, tested regularly. Art.10(2): Multiple layers of control, alert thresholds and automatic alerts that trigger incident response. |
| CPS 234 | Para 23 | Detect and respond to incidents in a timely manner | Redazione | Para 23: Robust mechanisms to detect information security incidents in a timely manner. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Intrusion Detection
I sistemi di rilevamento delle intrusioni (IDS) e i sistemi di prevenzione delle intrusioni (IPS) monitorano il traffico di rete e l'attività dei sistemi alla ricerca di firme di attacchi noti, comportamenti anomali e violazioni delle policy. I sensori di rete sono installati in punti strategici, come i perimetri di rete, i confini tra i segmenti interni e davanti agli asset critici, mentre gli agenti basati su host controllano i singoli sistemi per individuare attività sospette. Le organizzazioni dovrebbero calibrare le regole di rilevamento per ridurre al minimo i falsi positivi, integrare gli avvisi con le piattaforme SIEM per la correlazione e mantenere aggiornati i database delle firme, affiancandoli a capacità di rilevamento comportamentale ed euristico.