Обнаружение вторжений
Выявление вредоносной активности и попыток несанкционированного доступа.
Тема Обнаружение вторжений определена результатами NIST CSF 2.0: DE.CM-01 (Networks and network services are monitored to find potentially adverse events); DE.AE-02 (Potentially adverse events are analyzed to better understand associated activities). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, CMMC, 800-53 и NIS2. Редакционные материалы Сопоставлено редакторски в CIS v8.1, SOC 2, PCI DSS, DORA и CPS 234. Только косвенная связь в HIPAA. Нет сопоставления в наших данных В наших данных нет сопоставления для GDPR, Essential Eight и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-01DE.AE-02 | Networks and network services are monitored to find potentially adverse events; Potentially adverse events are analyzed to better understand associated activities | Определение темы | DE.CM-01 DE.AE-02 |
| ISO 27001 | A.8.16 | Monitoring activities | Соответствия | A.8.16: via DE.CM-01; NIST 800-53 map: SI-4 |
| CIS v8.1 | CIS 13.2CIS 13.3CIS 13.7CIS 13.8 | Deploy a Host-Based Intrusion Detection Solution; Deploy a Network Intrusion Detection Solution; Deploy a Host-Based Intrusion Prevention Solution… | Редакционные материалы | CIS 13.2: Host-based intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.3: Network intrusion detection; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 13.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): host-based intrusion prevention. CIS 13.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network intrusion prevention. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Редакционные материалы | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 11.5.1 | Intrusion detection or prevention on network traffic | Редакционные материалы | 11.5.1: Intrusion-detection/prevention techniques; omitted from NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.6 | Monitor Communications for Attacks | Соответствия | SI.L2-3.14.6: via 800-171r3 03.14.06 ↔ DE.CM-01, DE.AE-02 → SI-4; 800-171r2 Appendix D → SI-4 |
| 800-53 | SI-4 | System Monitoring | Соответствия | SI-4: via DE.CM-01; DE.AE-02 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(B) | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (DE.CM-01, DE.AE-02) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 3.2 | Monitoring and logging | Соответствия | 3.2: via ENISA ISO map: A.8.16 |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | Art.10(1)Art.10(2) | Detection; Detection | Редакционные материалы | Art.10(1): Mechanisms to promptly detect anomalous activities and ICT-related incidents, tested regularly. Art.10(2): Multiple layers of control, alert thresholds and automatic alerts that trigger incident response. |
| CPS 234 | Para 23 | Detect and respond to incidents in a timely manner | Редакционные материалы | Para 23: Robust mechanisms to detect information security incidents in a timely manner. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Обнаружение вторжений»
Системы обнаружения вторжений (IDS) и системы предотвращения вторжений (IPS) контролируют сетевой трафик и активность систем на предмет сигнатур известных атак, аномального поведения и нарушений политик. Сетевые датчики размещаются в стратегических точках, таких как периметр сети, границы внутренних сегментов и перед критически важными активами, а агенты на уровне хостов отслеживают подозрительную активность отдельных систем. Организациям следует настраивать правила обнаружения так, чтобы минимизировать количество ложных срабатываний, интегрировать оповещения с платформами SIEM для корреляции и поддерживать актуальные базы сигнатур, дополненные возможностями поведенческого и эвристического обнаружения.