SIEM / SOC
Centralizar a gestão e a análise de eventos de segurança.
SIEM / SOC é definido pelos resultados do NIST CSF 2.0 DE.AE-03 (Information is correlated from multiple sources); DE.AE-06 (Information on adverse events is provided to authorized staff and tools); DE.AE-08 (Incidents are declared when adverse events meet the defined incident criteria). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, CMMC, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em CIS v8.1, SOC 2, Essential Eight e DORA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.AE-03DE.AE-06DE.AE-08 | Information is correlated from multiple sources; Information on adverse events is provided to authorized staff and tools; Incidents are declared when adverse events meet the defined incident criteria | Definição do tópico | DE.AE-03 DE.AE-06 DE.AE-08 |
| ISO 27001 | A.5.25A.8.16 | Assessment and decision on information security events; Monitoring activities | Correspondência | A.5.25: via DE.AE-08; NIST 800-53 map: AU-6 A.8.16: via DE.AE-03 |
| CIS v8.1 | CIS 8.9CIS 13.1CIS 13.11 | Centralize Audit Logs; Centralize Security Event Alerting; Tune Security Event Alerting Thresholds | Editorial | CIS 8.9: Centralize audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.1: Centralize security event alerting; CIS's crosswalk links it to DE.CM-01 only. CIS 13.11: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): tune security event alerting thresholds. |
| SOC 2 | CC7.3 | Evaluating security events to determine if they are incidents | Editorial | CC7.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.4.1 | Security event and critical logs reviewed daily | Correspondência | 10.4.1: via DE.AE-03 |
| CMMC | AU.L2-3.3.5 | Audit Correlation | Correspondência | AU.L2-3.3.5: via 800-171r3 03.03.05 ↔ DE.AE-03 → AU-6; 800-171r2 Appendix D → AU-6 |
| 800-53 | AU-6AU-6(3)IR-5 | Audit Record Review, Analysis, and Reporting; Correlate Audit Record Repositories; Incident Monitoring | Correspondência | AU-6: via DE.AE-03 AU-6(3): via DE.AE-03 IR-5: via DE.AE-03 |
| HIPAA | §164.308(a)(1)(ii)(D) | Information System Activity Review | Correspondência | §164.308(a)(1)(ii)(D): via NIST HIPAA map: AU-6, IR-5 |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 3.23.4 | Monitoring and logging; Event assessment and classification | Correspondência | 3.2: via ENISA ISO map: A.8.16 3.4: via ENISA ISO map: A.5.25 |
| Essential Eight | ISM-1228ISM-1906 | Cyber security events are analysed in a timely manner to identify cyber security incidents; Event logs from internet-facing servers are analysed in a timely manner to detect cyber… | Editorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(2)Art.10(3) | Detection; Detection | Editorial | Art.10(2): Alert thresholds, criteria and automatic alerting of incident response staff. Art.10(3): Monitor user activity, ICT anomalies and ICT-related incidents, in particular cyber-attacks. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre SIEM / SOC
As plataformas de Gerenciamento de Informações e Eventos de Segurança (SIEM) agregam e correlacionam dados de log de todo o ambiente de TI, para oferecer visibilidade centralizada, detecção de ameaças e relatórios de conformidade. Um Centro de Operações de Segurança (SOC) conta com analistas treinados que monitoram os alertas do SIEM, investigam possíveis incidentes e coordenam as atividades de resposta, frequentemente operando em regime 24/7 em ambientes críticos. As organizações devem desenvolver casos de uso de detecção alinhados às técnicas do MITRE ATT&CK, estabelecer procedimentos de triagem de alertas e fluxos de escalonamento, e medir a eficácia do SOC por meio de métricas como tempo médio de detecção (MTTD) e tempo médio de resposta (MTTR).