Криминалистический анализ
Проведите криминалистический анализ для определения масштаба инцидента.
Тема Криминалистический анализ определена результатами NIST CSF 2.0: RS.AN-03 (Analysis is performed to establish what has taken place during an incident and the root cause of the incident); RS.AN-06 (Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved); RS.AN-07 (Incident data and metadata are collected, and their integrity and provenance are preserved). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, PCI DSS, CMMC, 800-53 и NIS2. Редакционные материалы Сопоставлено редакторски в SOC 2 и DORA. Только косвенная связь в CIS v8.1 и HIPAA. Нет сопоставления в наших данных В наших данных нет сопоставления для GDPR, Essential Eight, CPS 234 и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.AN-03RS.AN-06RS.AN-07 | Analysis is performed to establish what has taken place during an incident and the root cause of the incident; Actions performed during an investigation are recorded, and the records' integrity and provenance are preserved; Incident data and metadata are collected, and their integrity and provenance are preserved | Определение темы | RS.AN-03 RS.AN-06 RS.AN-07 |
| ISO 27001 | A.5.28 | Collection of evidence | Соответствия | A.5.28: via RS.AN-06; RS.AN-07 |
| CIS v8.1 | CIS 17.8 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (RS.AN-03, RS.AN-06, RS.AN-07) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| SOC 2 | CC7.4 | Responding to identified security incidents | Редакционные материалы | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.3.2 | Logs protected from modification | Соответствия | 10.3.2: via RS.AN-06; RS.AN-07 |
| CMMC | AU.L2-3.3.6 | Reduction & Reporting | Соответствия | AU.L2-3.3.6: via 800-171r3 03.03.06 ↔ RS.AN-03, RS.AN-06, RS.AN-07 → AU-7; 800-171r2 Appendix D → AU-7 |
| 800-53 | AU-7SI-2(7) | Audit Record Reduction and Report Generation; Root Cause Analysis | Соответствия | AU-7: via RS.AN-03; RS.AN-06; RS.AN-07 SI-2(7): via RS.AN-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.312(b)§164.314(a)(2)(i)§164.314(a)(2)(iii) | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (RS.AN-03, RS.AN-06, RS.AN-07) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 3.5 | Incident response | Соответствия | 3.5: via RS.AN-03 |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | Art.13(2)Art.17(2) | Learning and evolving; ICT-related incident management process | Редакционные материалы | Art.13(2): Post-incident reviews assess the quality and speed of forensic analysis. Art.17(2): Identify, document and address the root causes of incidents. |
| CPS 234 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CPS 234 не сопоставлено с этой темой. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Криминалистический анализ»
Цифровая криминалистика предполагает систематический сбор, сохранение, анализ и документирование цифровых доказательств с целью определения первопричины, масштаба и последствий инцидента кибербезопасности. Готовность к криминалистическому расследованию требует ведения достаточного журналирования, развертывания средств обнаружения на конечных точках, которые сохраняют криминалистические артефакты, и установления процедур цепочки хранения (chain of custody), обеспечивающих допустимость доказательств в судебных разбирательствах. Организации должны либо поддерживать собственные криминалистические возможности, либо заключать соглашение с независимой криминалистической фирмой на условиях предварительного найма, чтобы обеспечить оперативное реагирование, когда инциденты требуют детального расследования.