Registro e Auditoria
Coletar, correlacionar e reter registros de auditoria.
Registro e Auditoria é definido pelos resultados do NIST CSF 2.0 PR.PS-04 (Log records are generated and made available for continuous monitoring); DE.AE-03 (Information is correlated from multiple sources). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em SOC 2, Essential Eight e DORA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-04DE.AE-03 | Log records are generated and made available for continuous monitoring; Information is correlated from multiple sources | Definição do tópico | PR.PS-04 DE.AE-03 |
| ISO 27001 | A.8.15A.8.17 | Logging; Clock synchronization | Correspondência | A.8.15: via PR.PS-04; DE.AE-03; NIST 800-53 map: AU-2, AU-3, AU-11, AU-12 A.8.17: via PR.PS-04 |
| CIS v8.1 | CIS 8.2CIS 8.10CIS 3.14CIS 8.1CIS 8.3CIS 8.4CIS 8.5CIS 8.7CIS 8.8CIS 8.12 | Collect Audit Logs; Retain Audit Logs; Log Sensitive Data Access… | Correspondência | CIS 8.2: via PR.PS-04 CIS 8.10: Retain audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.14: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): log access to sensitive data. CIS 8.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an audit log management process. CIS 8.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enough audit log storage. CIS 8.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standardised time synchronisation for logs. CIS 8.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): detailed audit logs for sensitive assets. CIS 8.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): URL request logs. CIS 8.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): command-line audit logs. CIS 8.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): logs from service providers. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Editorial | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.2.110.3.210.5.110.6.1 | Audit logs enabled and active; Logs protected from modification; Audit logs retained 12 months, three immediately available… | Correspondência | 10.2.1: via PR.PS-04; DE.AE-03 10.3.2: via PR.PS-04 10.5.1: Audit log retention (12 months); omitted from NIST's PCI references. 10.6.1: via PR.PS-04 |
| CMMC | AU.L2-3.3.1AU.L2-3.3.2AU.L2-3.3.7 | System Auditing; User Accountability; Authoritative Time Source | Correspondência | AU.L2-3.3.1: via 800-171r3 03.03.01 → AU-2; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.2: via 800-171r3 03.03.02 ↔ PR.PS-04 → AU-3; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.7: Authoritative time source for audit records (the counterpart of ISO A.8.17); not linked to these subcategories. |
| 800-53 | AU-2AU-3AU-11AU-12 | Event Logging; Content of Audit Records; Audit Record Retention… | Correspondência | AU-2: via PR.PS-04 AU-3: via PR.PS-04 AU-11: via PR.PS-04 AU-12: via PR.PS-04 |
| HIPAA | §164.312(b) | Audit Controls | Correspondência | §164.312(b): via NIST HIPAA map: AU-2, AU-3 |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 3.2 | Monitoring and logging | Correspondência | 3.2: via ENISA ISO map: A.8.15, A.8.17 |
| Essential Eight | ISM-1815ISM-1660ISM-1509ISM-1683ISM-1623 | Event logs are protected from unauthorised modification and deletion; Allowed and blocked application control events are centrally logged; Privileged access events are centrally logged… | Editorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(3) | Detection | Editorial | Art.10(3): Monitoring user activity and anomalies depends on logging; the regulation's own text doesn't set log contents or retention. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Registro e Auditoria
Os controles de registro e auditoria garantem que eventos relevantes para a segurança sejam capturados, armazenados com segurança e disponíveis para investigação e para fins de conformidade. As organizações devem registrar eventos de autenticação, escalonamentos de privilégio, alterações em sistemas, acessos a dados e conexões de rede, retendo os registros pelo tempo que suas obrigações exigirem; o PCI DSS, por exemplo, exige 12 meses de histórico de registros de auditoria, com os três meses mais recentes imediatamente disponíveis (10.5.1). A integridade dos registros deve ser protegida por meio de coleta centralizada, armazenamento à prova de adulteração e sincronização de horário em todos os sistemas, de modo a garantir a correlação precisa de eventos durante investigações forenses.