Логирование и аудит
Сбор, корреляция и хранение журналов аудита.
Тема Логирование и аудит определена результатами NIST CSF 2.0: PR.PS-04 (Log records are generated and made available for continuous monitoring); DE.AE-03 (Information is correlated from multiple sources). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA и NIS2. Редакционные материалы Сопоставлено редакторски в SOC 2, Essential Eight и DORA. Нет сопоставления в наших данных В наших данных нет сопоставления для GDPR, CPS 234 и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-04DE.AE-03 | Log records are generated and made available for continuous monitoring; Information is correlated from multiple sources | Определение темы | PR.PS-04 DE.AE-03 |
| ISO 27001 | A.8.15A.8.17 | Logging; Clock synchronization | Соответствия | A.8.15: via PR.PS-04; DE.AE-03; NIST 800-53 map: AU-2, AU-3, AU-11, AU-12 A.8.17: via PR.PS-04 |
| CIS v8.1 | CIS 8.2CIS 8.10CIS 3.14CIS 8.1CIS 8.3CIS 8.4CIS 8.5CIS 8.7CIS 8.8CIS 8.12 | Collect Audit Logs; Retain Audit Logs; Log Sensitive Data Access… | Соответствия | CIS 8.2: via PR.PS-04 CIS 8.10: Retain audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.14: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): log access to sensitive data. CIS 8.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an audit log management process. CIS 8.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): enough audit log storage. CIS 8.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standardised time synchronisation for logs. CIS 8.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): detailed audit logs for sensitive assets. CIS 8.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): URL request logs. CIS 8.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): command-line audit logs. CIS 8.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): logs from service providers. |
| SOC 2 | CC7.2 | Monitoring system components for anomalies | Редакционные материалы | CC7.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 10.2.110.3.210.5.110.6.1 | Audit logs enabled and active; Logs protected from modification; Audit logs retained 12 months, three immediately available… | Соответствия | 10.2.1: via PR.PS-04; DE.AE-03 10.3.2: via PR.PS-04 10.5.1: Audit log retention (12 months); omitted from NIST's PCI references. 10.6.1: via PR.PS-04 |
| CMMC | AU.L2-3.3.1AU.L2-3.3.2AU.L2-3.3.7 | System Auditing; User Accountability; Authoritative Time Source | Соответствия | AU.L2-3.3.1: via 800-171r3 03.03.01 → AU-2; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.2: via 800-171r3 03.03.02 ↔ PR.PS-04 → AU-3; 800-171r2 Appendix D → AU-2, AU-3, AU-11, AU-12 AU.L2-3.3.7: Authoritative time source for audit records (the counterpart of ISO A.8.17); not linked to these subcategories. |
| 800-53 | AU-2AU-3AU-11AU-12 | Event Logging; Content of Audit Records; Audit Record Retention… | Соответствия | AU-2: via PR.PS-04 AU-3: via PR.PS-04 AU-11: via PR.PS-04 AU-12: via PR.PS-04 |
| HIPAA | §164.312(b) | Audit Controls | Соответствия | §164.312(b): via NIST HIPAA map: AU-2, AU-3 |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 3.2 | Monitoring and logging | Соответствия | 3.2: via ENISA ISO map: A.8.15, A.8.17 |
| Essential Eight | ISM-1815ISM-1660ISM-1509ISM-1683ISM-1623 | Event logs are protected from unauthorised modification and deletion; Allowed and blocked application control events are centrally logged; Privileged access events are centrally logged… | Редакционные материалы | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.10(3) | Detection | Редакционные материалы | Art.10(3): Monitoring user activity and anomalies depends on logging; the regulation's own text doesn't set log contents or retention. |
| CPS 234 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CPS 234 не сопоставлено с этой темой. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Логирование и аудит»
Меры логирования и аудита обеспечивают фиксацию событий, имеющих значение для безопасности, их надёжное хранение и доступность для расследований и целей соответствия требованиям. Организациям следует фиксировать события аутентификации, повышения привилегий, изменений в системах, доступа к данным и сетевых подключений, а срок хранения журналов должен соответствовать вашим обязательствам: например, PCI DSS требует хранить историю журналов аудита за 12 месяцев, при этом последние три месяца должны быть доступны немедленно (10.5.1). Целостность журналов должна обеспечиваться за счёт централизованного сбора, хранения с защитой от несанкционированного изменения и синхронизации времени во всех системах, что гарантирует точную корреляцию событий при криминалистическом расследовании.