ISO 27001:2022 Bylae A Beheer 8.16

Voldoeningsriglyne vir ISO 27001:2022 Bylae A 8.16

Oor die algemeen moet monitering uitgevoer word volgens regulatoriese vereistes en heersende wetgewing, met enige rekords wat behou word volgens die maatskappy se behoudbeleid.

Die volgende prosesse (sien Bylae A Beheer 5.25) moet geïmplementeer word saam met die rapportering van vermeende gebeure aan alle relevante personeel:

• Ouditering.
• Sekuriteit en risiko-evaluering.
• Kwesbaarheidskandering.
• Monitering.

'n Organisasie se moniteringsprogram moet die volgende elemente insluit:

• Verkeer na en van toepassings, beide inkomende en uitgaande.

Platforms wat van kritieke belang is vir die bedryf van die besigheid, insluitend (maar nie beperk nie tot):

• Stelsels.
• Bedieners.
• Netwerk hardeware.
• Die moniteringstelsel self.
• Konfigurasie lêers
• Gebeurtenislogboeke vanaf sekuriteitstoerusting en sagtewareplatforms.
• Kodekontroles om te verseker dat enige uitvoerbare program beide gemagtig en humeurvry is.
• Gebruik van rekenaar-, berging- en netwerkhulpbronne.

Leiding oor Gedragsanalise

Om abnormale gedrag oor netwerke heen te identifiseer, moet organisasies 'n goeie begrip kry van gereelde gebruikersaktiwiteit en netwerkgedrag, insluitend:

• Prosesse en aansoeke word skielik gesluit of beëindig.
• Netwerkverkeer wat van of afkomstig is van problematiese IP-adresse of eksterne domeine.
• Metodes van indringing wat aan die bedryf bekend is (bv. DDoS-aanvalle).
• Kwaadwillige stelselgedrag (soos keylogging).
• Knelpunte in die netwerk of hoë latency of ping.
• Toegang tot of skandering van data, domeine en toepassings sonder magtiging of verduideliking.
• Enige poging om toegang te verkry tot besigheidskritiese IKT-hulpbronne (soos domeinbeheerders, DNS-bedieners, lêerbedieners en webportale).

Om 'n bevredigende basislyn te vestig, moet organisasies die gebruik van hul netwerke en toegangstye gedurende gewone werksure monitor.

Leiding oor instrumente vir monitering

'n Organisasie moet sy moniteringspogings optimaliseer deur gespesialiseerde moniteringsinstrumente te gebruik wat aangepas is vir die tipe netwerk en verkeer waarmee dit daagliks te doen het.

'n Moniteringsinstrument moet die volgende funksies kan verrig:

1. Die vermoë om groot hoeveelhede moniteringsdata te hanteer.
2. Reageer op verdagte data, gebruikspatrone en gebruikersgedrag, sowel as eenmalige aktiwiteite.
3. Monitor enige veranderinge in risikovlak en wysig moniteringsaktiwiteite dienooreenkomstig.
4. Lig organisasies intyds in oor abnormale aktiwiteit via proaktiewe waarskuwings met 'n minimum hoeveelheid vals positiewe (sien Bylae A Kontrole 5.26).
5. Handhaaf deurlopende moniteringsbedrywighede deur staat te maak op die oortolligheid van die toepassings om 'n voldoende vlak van monitering te handhaaf.

Riglyne oor sekuriteitsmonitering

Monitering sekuriteit moet geoptimaliseer word deur:

1. Die gebruik van toegewyde bedreigingsintelligensiestelsels (sien Bylae A Beheer 5.7) en indringingopsporingstelsels.
2. Die gebruik van masjienleerplatforms.
3. IP-bestuurplatforms en e-possekuriteitsagteware ondersteun witlyste, swartlyste, bloklyste en toelaatlyste.
4. Die integrasie van aanteken- en moniteringsaktiwiteite in 'n enkele end-tot-end proses.
5. Toegewyd aan die opsporing en voorkoming van bekende indringingsmetodes en kwaadwillige aktiwiteite, soos die gebruik van botnets of ontkenning van diens aanvalle.

Bygaande Bylae A Kontroles

• ISO 27001:2022 Bylae A 5.25
• ISO 27001:2022 Bylae A 5.26
• ISO 27001:2022 Bylae A 5.7

Wat is die veranderinge vanaf ISO 27001:2013?

Dit is belangrik om daarop te let ISO 27001:2022 Bylae A 8.16 is 'n nuut bygevoegde kontrole wat nie by ISO 27001:2013 ingesluit is nie.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online help

Met ISMS.online, kan jy inligtingsekuriteit te bestuur binne jou organisasie doeltreffend risiko's te identifiseer en beheermaatreëls te ontwikkel om daardie risiko's te versag. Jy sal dan leer hoe om hierdie kontroles binne jou organisasie te implementeer.

Kontak ons ​​vandag nog om bespreek 'n demo.