ISO 27001:2022 Bylae A Beheer 8.15

Leiding oor gebeurtenisloginligting

'n Gebeurtenis is enige aktiwiteit wat deur 'n fisiese of logiese entiteit op 'n rekenaarstelsel uitgevoer word, soos 'n versoek om data, afstandaanmelding, outomatiese afskakeling van die stelsel of uitvee van 'n lêer.

ISO 27001:2022 Bylae A 8.15 bepaal dat vir elke gebeurtenislogboek om sy doel te vervul, dit vyf hoofkomponente moet bevat:

• Die gebruiker-ID wat met die persoon geassosieer word.
• Stelselaktiwiteit kan gemonitor word om te identifiseer wat plaasgevind het.
• Op 'n sekere datum en tyd het 'n gebeurtenis plaasgevind.
• Die gebeurtenis het op die toestel/stelsel plaasgevind en die ligging daarvan is geïdentifiseer.
• Netwerkadresse en protokolle – IP-inligting.

Leiding oor tipes gebeurtenis

Dit is moontlik om praktiese redes nie moontlik om elke gebeurtenis op 'n netwerk aan te teken nie. Dit is moontlik nie haalbaar om elke gebeurtenis aan te teken nie.

ISO 27001:2022 Bylae A 8.15 spesifiseer tien gebeurtenisse wat aangeteken moet word, aangesien dit risiko kan beïnvloed en 'n toepaslike vlak van inligtings sekuriteit:

1. Stelseltoegangspogings sal opgespoor en gemonitor word.
2. Pogings om toegang tot data en/of hulpbronne te verkry, sal gemonitor word. Enige sodanige aktiwiteit wat as verdag beskou word, sal aangemeld word.
3. Stelsel / OS konfigurasie veranderinge.
4. Die gebruik van hoëvlak-voorregte.
5. Gebruik nutsprogramme of instandhoudingsfasiliteite (soos ISO 27001:2022 Bylae A 8.18).
6. Lêertoegangversoeke, met skrappings, migrasies, ens.
7. Toegangsbeheer alarms en belangrike onderbrekings.
8. Aktivering en/of deaktivering van voor- en agterkantsekuriteitstelsels, bv. kliënt-kant antivirusprogrammatuur en brandmuurbeskermingstelsels.
9. Identiteitsadministrasie.
10. Sekere aksies of wysigings aan die stelsel/data gedoen tydens 'n sessie binne 'n toepassing.

Soos ISO 27001:2022 Bylae A 8.17 uiteensit, is dit noodsaaklik om te verseker dat alle logs met dieselfde tydbron (of bronne) gesinkroniseer word en, in die geval van derdeparty-toepassingsloglêers, moet enige tydsverskille aangespreek en gedokumenteer word.

Riglyne oor logbeskerming

Logs is die mees fundamentele manier om gebruiker-, stelsel- en toepassingaktiwiteit op 'n netwerk te bepaal, veral wanneer ondersoeke plaasvind.

Dit is noodsaaklik vir organisasies om te waarborg dat gebruikers, ongeag hul toestemmingsvlakke, nie hul eie gebeurtenislogboeke kan uitvee of verander nie.

Logs moet volledig, akkuraat en beveilig wees teen enige ongemagtigde wysigings of ontwrigtings, insluitend:

• Geskrap of geredigeer loglêers.
• Boodskaptipe wysigings.
• Versuim om 'n log te produseer of oorskryf van logs as gevolg van berging of netwerk probleme moet vermy word.

ISO beveel aan dat logboeke met die volgende tegnieke beveilig moet word om inligtingsekuriteit te verbeter:

• Leesalleen-opname.
• Gebruik van openbare deursigtigheidlêers.
• Kriptografiese hashing.
• Byvoeg-opname.

Organisasies kan vereis dat logs aan verskaffers gestuur word om voorvalle en foute aan te spreek. Wanneer dit nodig is, moet logs "gede-identifiseer" word (soos ISO 27001:2022 Bylae A 8.11) met die volgende inligting gemasker:

• IP-adresse.
• Gasheername.
• Gebruikersname.

Om te verseker dat PII beskerm word, moet stappe gedoen word in ooreenstemming met die organisasie se dataprivaatheidsregulasies en bestaande wette (verwys na ISO 27001:2022 Bylae A 5.34).

Leiding oor Log Analise

Oorweeg die volgende wanneer logboeke geassesseer word om kuberveiligheidsvoorvalle vas te stel, aan te pak en te verduidelik – met die doel om herhalings te voorkom:

• Die personeel wat die ontleding doen beskik oor 'n hoë vlak van kundigheid.
• Logs word in ooreenstemming met maatskappyprotokol ontleed.
• Die gebeure wat ontleed moet word, moet gekategoriseer en volgens tipe en kenmerk geïdentifiseer word.
• Uitsonderings wat voortspruit uit netwerkreëls wat deur sekuriteitsagteware, hardeware en platforms gegenereer word, moet toegepas word.
• Die tipiese vordering van netwerkverkeer in teenstelling met onvoorspelbare patrone.
• Gespesialiseerde data-analise toon tendense wat noemenswaardig is.
• Bedreigingsintelligensie.

Leiding oor logmonitering

Loganalise moet gesamentlik met deeglike uitgevoer word moniteringsaktiwiteite wat noodsaaklike patrone en ongewone gedrag opspoor.

Organisasies moet 'n tweeledige benadering volg om hul doelwitte te bereik:

• Hersien enige pogings om toegang te verkry tot veilige en besigheidskritiese hulpbronne, soos domeinbedieners, webportale en lêerdelingplatforms.
• Ondersoek DNS-rekords om enige uitgaande verkeer te identifiseer wat verband hou met kwaadwillige bronne en nadelige bedienerprosedures.
• Versamel datagebruikrekords van diensverskaffers of interne stelsels om enige kwaadwillige gedrag te herken.
• Versamel rekords van fisiese toegangspunte, soos sleutelkaart-/fob-logboeke en kamertoegangsdata.

Aanvullende inligting

Organisasies moet nadink oor die gebruik van gespesialiseerde nutsprogramme om deur die ontsaglike hoeveelheid inligting wat deur stelsellogboeke geproduseer word te sif, en sodoende tyd en hulpbronne te bespaar wanneer sekuriteitsinsidente ondersoek word, bv. 'n SIEM-instrument.

As 'n organisasie 'n wolkgebaseerde platform vir enige deel van hul bedrywighede gebruik, behoort logbestuur 'n gedeelde verantwoordelikheid tussen die diensverskaffer en die organisasie te wees.

Bygaande Bylae A Kontroles

• ISO 27001:2022 Bylae A 5.34
• ISO 27001:2022 Bylae A 8.11
• ISO 27001:2022 Bylae A 8.17
• ISO 27001:2022 Bylae A 8.18

Veranderinge en verskille vanaf ISO 27001:2013

ISO 27001:2022 Bylae A 8.15 vervang drie kontroles vanaf ISO 27001:2013 wat die berging, bestuur en ontleding van loglêers dek:

• 12.4.1 - Gebeurtenislogboek
• 12.4.2 – Beskerming van loginligting
• 12.4.3 - Administrateur en operateur logs

ISO 27001:2022 Bylae A 8.15 bring grootliks die leiding van die drie kontroles wat voorheen bespreek is in lyn, en vorm 'n duidelike protokol wat logging dek, tesame met 'n paar noemenswaardige toevoegings soos:

• Riglyne wat die beskerming van loginligting op 'n uitgebreide wyse aanspreek.
• Advies oor die verskillende soorte gebeurtenisse wat noukeurig ondersoek moet word.
• Leiding oor die monitering en ontleding van logs om inligtingsekuriteit te verbeter.
• Hoe om logs te bestuur wat deur wolkgebaseerde platforms gegenereer word.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online Help

Die ISMS.online platform fasiliteer die geheel van ISO 27001 implementering, wat begin met risiko-assesseringsaktiwiteite, en eindig met die daarstelling van beleide, prosedures en riglyne om aan die standaard se kriteria te voldoen.

ISMS.online bied organisasies 'n eenvoudige pad na ISO 27001-voldoening via sy outomatiese gereedskapstel. Die gebruikersvriendelike kenmerke daarvan maak dit maklik om aan die standaard te voldoen.

Kontak ons ​​nou om reël 'n demonstrasie.