Perícia forense
Conduzir análise forense para determinar o escopo do incidente.
Perícia forense é definido pelos resultados do NIST CSF 2.0 RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, CMMC, 800-53 e NIS2. Editorial Mapeado editorialmente em SOC 2 e DORA. Apenas vagamente relacionado em CIS v8.1 e HIPAA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Definição do tópico | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Correspondência | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (RS.AN-03, RS.AN-06, RS.AN-07) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Editorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Correspondência | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Correspondência | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Correspondência | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (RS.AN-03, RS.AN-06, RS.AN-07) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 3.5 | Incident response | Correspondência | 3.5: via RS.AN-03 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Editorial | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Perícia forense
A perícia forense digital envolve a coleta, a preservação, a análise e a documentação sistemáticas de evidências digitais para determinar a causa raiz, o escopo e o impacto de um incidente de segurança cibernética. A prontidão forense exige manter registros de log adequados, implantar ferramentas de detecção em endpoints que preservem artefatos forenses e estabelecer procedimentos de cadeia de custódia que assegurem a admissibilidade das evidências em processos judiciais. As organizações devem manter capacidades forenses internas ou contratar, em regime de sobreaviso, uma empresa terceirizada de perícia forense para garantir uma resposta rápida quando os incidentes exigirem investigação detalhada.