Doel van beheer 8.16
Netwerkmonitering is die hoeksteen van enige suksesvolle IT-ondersteuning en inligtingsekuriteit.
Dit is uiters belangrik vir organisasies om 'n proaktiewe benadering tot monitering te bevorder wat poog om voorvalle te voorkom voordat dit gebeur, en saamwerk met reaktiewe pogings om 'n end-tot-end inligtingsekuriteit en voorvaloplossingstrategie te vorm wat elke laaste blokkie merk.
Eienskappe Tabel van beheer 8.16
Beheer 8.16 is 'n dubbeldoel Speurder en korrektiewe beheer dit risiko verander deur moniteringsaktiwiteite te optimaliseer om abnormale gedrag te identifiseer en help met die vinnige ontleding van inligtingsekuriteitsgebeure en -voorvalle.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Speurder | #Vertroulikheid | #Bespeur | #Inligtingsekuriteitsgebeurtenisbestuur | #Verdediging |
| #Regstellend | #Integriteit | #Reageer | ||
| #Beskikbaarheid |
Eienaarskap van beheer 8.16
Beheer 8.16 handel oor IKT-bedrywighede wat met behulp van stelseladministrateurtoegang uitgevoer word, en val onder die sambreel van netwerkbestuur en instandhouding.
As sodanig behoort eienaarskap van Beheer 8.16 by die IT-hoof, of organisatoriese ekwivalent, te berus.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Algemene riglyne oor nakoming
Monitering moet eerstens uitgevoer word in ooreenstemming met enige regulatoriese vereistes of heersende wetgewing, en enige rekords wat in ooreenstemming met maatskappybehoudbeleid bewaar word.
Verdagte gebeurtenisse moet aan alle relevante personeel gerapporteer word om netwerkintegriteit te handhaaf en besigheidskontinuïteit te verbeter langs die volgende prosesse (sien Beheer 5.25):
- Ouditkunde
- Sekuriteit en risiko-evaluering
- Kwetsbaarheidskandering
- Monitering
Organisasies moet die volgende in hul moniteringsoperasie insluit:
- Beide inkomende en uitgaande netwerkverkeer, insluitend data na en van toepassings
- Toegang tot besigheid kritiese platforms, insluitend maar nie beperk tot):
- Systems
- Servers
- Netwerk hardeware
- Die moniteringstelsel self
- Konfigurasie lêers
- Gebeurtenis logs van sekuriteitstoerusting en sagtewareplatforms
- Kode kontrole wat verseker dat enige uitvoerbare programme beide gemagtig en humeurvry is
- Reken, berging en netwerk hulpbrongebruik
Leiding – Gedragsanalise
Organisasies moet 'n goeie begrip kry van normale gebruikersaktiwiteit en netwerkgedrag, en gebruik dit as 'n basislyn om abnormale gedrag regoor die netwerk te identifiseer, insluitend:
- Skielike sluiting of beëindiging van prosesse en aansoeke
- Netwerkverkeer wat herken word as afkomstig na en/of van problematiese IP-adresse en/of eksterne domeine
- Bekende indringingsmetodes (bv. DDoS)
- Kwaadwillige stelselgedrag (bv. sleutelaantekening)
- Netwerkbottelnekke en hoë ping- en/of latensietye
- Ongemagtigde of onverklaarbare toegang tot en/of skandering van data, domeine of toepassings
- Enige pogings om toegang te verkry tot besigheidskritiese IKT-hulpbronne (bv. domeinbeheerders, DNS-bedieners, lêerbedieners en webportale)
Om 'n suksesvolle basislyn te vestig, moet organisasies netwerkgebruik en toegangstye op normale werkvlakke monitor.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Leiding – Moniteringsinstrumente
Die organisasies moet hul moniteringspogings optimaliseer deur gespesialiseerde moniteringsinstrumente te gebruik wat geskik is vir die tipe netwerk en verkeer waarmee hulle daagliks te doen kry.
Moniteringsinstrumente moet in staat wees om:
- Hanteer groot hoeveelhede moniteringsdata
- Reageer op verdagte data, verkeer en gebruikersgedragspatrone en eenmalige aktiwiteite
- Wysig enige moniteringsaktiwiteite om op verskillende risikovlakke te reageer
- Stel organisasies in kennis van abnormale aktiwiteite in reële tyd, deur 'n reeks proaktiewe waarskuwings wat 'n minimale hoeveelheid vals positiewes bevat (sien Beheer 5.26)
- Maak staat op 'n voldoende vlak van toepassingsoortolligheid om 'n deurlopende moniteringsoperasie te handhaaf
Leiding – Sekuriteitsmonitering
Sekuriteitsmonitering moet geoptimaliseer word deur:
- Toegewyde bedreigingsintelligensiestelsels (sien Beheer 5.7) en inbraakbeskermingsplatforms
- Masjienleerplatforms
- Witlyste, swartlyste, bloklyste en toelaatlyste op IP-bestuursplatforms en e-possekuriteitsagteware
- Die kombinasie van aanteken- en moniteringsaktiwiteite in een end-tot-end-benadering
- 'n Toegewyde benadering tot bekende indringingsmetodes en kwaadwillige aktiwiteite, soos die gebruik van botnets, of ontkenning van diens aanvalle
Ondersteunende kontroles
- 5.25
- 5.26
- 5.7
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
ISO 27002:2022-8.16 is 'n nuwe beheer wat nie in ISO 27002:2003 verskyn nie.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
ISMS.online maak die implementering van ISO 27002 makliker deur 'n stel gereedskap te verskaf om jou te help om inligtingsekuriteit in jou organisasie te bestuur. Dit sal jou help om risiko's te identifiseer en beheermaatreëls te ontwikkel om daardie risiko's te versag, en jou dan wys hoe om dit binne die organisasie te implementeer.
Kontak ons vandag nog om bespreek 'n demo.
