포렌식
보안 사고의 범위를 규명하기 위해 포렌식 분석을 수행합니다.
포렌식은 NIST CSF 2.0의 RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved) 결과들로 정의됩니다. 대응표 ISO 27001, PCI DSS, CMMC, 800-53 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2 및 DORA에 편집 방식으로 매핑됨. CIS v8.1 및 HIPAA에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 GDPR, Essential Eight, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | 주제 정의 | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | 대응표 | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RS.AN-03, RS.AN-06, RS.AN-07)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | 편집 콘텐츠 | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | 대응표 | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | 대응표 | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | 대응표 | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RS.AN-03, RS.AN-06, RS.AN-07)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 3.5 | Incident response | 대응표 | 3.5: via RS.AN-03 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | 편집 콘텐츠 | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
포렌식 소개
디지털 포렌식은 사이버 보안 사고의 근본 원인, 범위 및 영향을 규명하기 위해 디지털 증거를 체계적으로 수집, 보존, 분석하고 문서화하는 활동입니다. 포렌식 대응 준비(forensic readiness)에는 충분한 로깅 유지, 포렌식 아티팩트를 보존하는 엔드포인트 탐지 도구 배포, 그리고 법적 절차에서 증거 채택이 가능하도록 보장하는 증거 연쇄 보관(chain-of-custody) 절차 수립이 필요합니다. 조직은 사고 발생 시 상세 조사가 필요한 경우 신속하게 대응할 수 있도록 자체 포렌식 역량을 유지하거나 제3자 포렌식 업체와 상시 계약(retainer)을 맺어 두는 방안 중 하나를 택해야 합니다.