ציל פון קאָנטראָל 8.16
נעטוואָרק מאָניטאָרינג איז די קאָרנערסטאָון פון קיין געראָטן עס שטיצן און אינפֿאָרמאַציע זיכערהייט אָפּעראַציע.
עס איז וויטאַל וויכטיק פֿאַר אָרגאַנאַזיישאַנז צו העכערן אַ פּראָואַקטיוו צוגאַנג צו מאָניטאָרינג וואָס זוכט צו פאַרמייַדן ינסאַדאַנץ איידער זיי פּאַסירן, און אַרבעט אין טאַנדאַם מיט ריאַקטיוו השתדלות צו פאָרעם אַן ענד-צו-סוף אינפֿאָרמאַציע זיכערהייט און אינצידענט האַכלאָטע סטראַטעגיע וואָס טיקס יעדער לעצטע קעסטל.
אַטריביוץ טאַבלע פון קאָנטראָל 8.16
קאָנטראָל 8.16 איז אַ צווייענדיק ציל דעטעקטיוו און קערעקטיוו קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך אָפּטימיזינג מאָניטאָרינג אַקטיוויטעטן צו ידענטיפיצירן אַנאַמאַלאַס נאַטור און אַסיס אין די פּינטלעך אַנאַליסיס פון אינפֿאָרמאַציע זיכערהייט געשעענישן און ינסאַדאַנץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # דעטעקטיוו | #מיט זיכערקייט | # דעטעקט | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # פארטיידיגונג |
| # קערעקטיוו | # אָרנטלעכקייַט | # רעספּאָנד | ||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 8.16
קאָנטראָל 8.16 דילז מיט יקט אַפּעריישאַנז וואָס זענען דורכגעקאָכט ניצן סיסטעם אַדמיניסטראַטאָר אַקסעס, און פאַלן אונטער די שירעם פון נעץ פאַרוואַלטונג און וישאַלט.
ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 8.16 זאָל זיין רעסטיד מיט די הויפּט פון עס, אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט.
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף העסקעם
מאָניטאָרינג זאָל זיין ערשטער און ערשטער דורכגעקאָכט אין לויט מיט קיין רעגולאַטאָרי רעקווירעמענץ אָדער פּריוויילינג געסעצ - געבונג, און קיין רעקאָרדס ריטיינד אין לויט מיט פירמע ריטענשאַן פּאָליטיק.
כאָשעד געשעענישן זאָל זיין רעפּאָרטעד צו אַלע באַטייַטיק פּערסאַנעל אין סדר צו טייַנען נעץ אָרנטלעכקייַט און פֿאַרבעסערן געשעפט קאַנטיניויישאַן צוזאמען די פאלגענדע פּראַסעסאַז (זען קאָנטראָל 5.25):
- Auditing
- זיכערהייט און ריזיקירן אפשאצונג
- וואַלנעראַביליטי סקאַנינג
- מאָניטאָרינג
אָרגאַנאַזיישאַנז זאָל אַרייַננעמען די פאלגענדע אין זייער מאָניטאָרינג אָפּעראַציע:
- ביידע ינבאַונד און אַוטבאַונד נעץ פאַרקער, אַרייַנגערעכנט דאַטן צו און פֿון אַפּלאַקיישאַנז
- צוטריט צו געשעפט קריטיש פּלאַטפאָרמס, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
- סיסטעמס
- סערווערס
- נעטוואָרקינג ייַזנוואַרג
- די מאָניטאָרינג סיסטעם זיך
- קאָנפיגוראַטיאָן טעקעס
- געשעעניש לאָגס פֿון זיכערהייט ויסריכט און ווייכווארג פּלאַטפאָרמס
- קאָד טשעקס אַז ינשור אַז קיין עקסעקוטאַבלע מגילה זענען אָטערייזד און געדולד-פריי
- קאַמפּיוטינג, סטאָרידזש און נעטוואָרקינג מיטל באַניץ
גיידאַנס - בעהאַוויאָראַל אַנאַליסיס
אָרגאַנאַזיישאַנז זאָל באַקומען אַ פעסט פארשטאנד פון נאָרמאַל באַניצער טעטיקייט און נעץ נאַטור, און נוצן דעם ווי אַ baseline צו ידענטיפיצירן אַנאַמאַלאַס נאַטור אַריבער די נעץ, אַרייַנגערעכנט:
- פּלוצעמדיק קלאָוזשער אָדער טערמאַניישאַן פון פּראַסעסאַז און אַפּלאַקיישאַנז
- נעץ פאַרקער וואָס איז אנערקענט ווי ימאַנייטינג צו און / אָדער פון פּראָבלעמאַטיק IP אַדרעסעס און / אָדער פונדרויסנדיק דאָומיינז
- באוווסטער ינטרוזשאַן מעטהאָדס (למשל DDoS)
- בייזע סיסטעם נאַטור (למשל שליסל לאָגינג)
- נעץ באַטאַלנעקס און הויך פּינג און / אָדער לייטאַנסי צייט
- אַנאָטערייזד אָדער אַניקספּליינד אַקסעס צו און / אָדער סקאַנינג פון דאַטן, דאָומיינז אָדער אַפּלאַקיישאַנז
- קיין פרווון צו אַקסעס געשעפט קריטיש יקט רעסורסן (למשל פעלד קאַנטראָולערז, דנס סערווערס, טעקע סערווערס און וועב פּאָרטאַלס)
צו פאַרלייגן אַ מצליח באַסעלינע, אָרגאַנאַזיישאַנז זאָל מאָניטאָר נעץ יוטאַלאַזיישאַן און אַקסעס צייט אין נאָרמאַל אַרבעט לעוועלס.
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
גיידאַנס - מאָניטאָרינג מכשירים
די אָרגאַנאַזיישאַנז זאָל אַפּטאַמייז זייַן מאָניטאָרינג השתדלות ניצן ספּעשאַלייזד מאָניטאָרינג מכשירים וואָס זענען פּאַסיק פֿאַר די טיפּ פון נעץ און פאַרקער וואָס זיי האַנדלען מיט אויף אַ טעגלעך יקער.
מאָניטאָרינג מכשירים זאָל זיין ביכולת צו:
- שעפּן גרויס אַמאַונץ פון מאָניטאָרינג דאַטן
- רעאַגירן צו כאָשעד דאַטן, פאַרקער און באַניצער נאַטור פּאַטערנז און איין-אַוועק אַקטיוויטעטן
- ענדערן קיין מאָניטאָרינג אַקטיוויטעטן צו רעאַגירן צו פאַרשידענע ריזיקירן מדרגה
- געבנ צו וויסן אָרגאַנאַזיישאַנז פון אַנאַמאַלאַס אַקטיוויטעטן אין פאַקטיש צייט, דורך אַ סעריע פון פּראָאַקטיוו אַלערץ וואָס אַנטהאַלטן אַ מינימאַל סומע פון פאַלש פּאַזאַטיווז (זען קאָנטראָל 5.26)
- פאַרלאָזנ זיך אַ טויגן מדרגה פון אַפּלאַקיישאַן יבעריקייַט אין סדר צו האַלטן אַ קעסיידערדיק מאָניטאָרינג אָפּעראַציע
גיידאַנס - זיכערהייַט מאָניטאָרינג
זיכערהייט מאָניטאָרינג זאָל זיין אָפּטימיזעד דורך:
- דעדאַקייטאַד סאַקאָנע סייכל סיסטעמען (זען קאָנטראָל 5.7) און ינטרוזשאַן שוץ פּלאַטפאָרמס
- מאַשין לערנען פּלאַטפאָרמס
- ווהיטעליסץ, בלאַקליסץ, בלאָק רשימות און לאָזן רשימות אויף IP פאַרוואַלטונג פּלאַטפאָרמס און E- בריוו זיכערהייט ווייכווארג
- קאַמביינינג לאָגינג און מאָניטאָרינג אַקטיוויטעטן אין איין סוף-צו-סוף צוגאַנג
- א דעדאַקייטאַד צוגאַנג צו באַוווסט ינטרוזשאַן מעטהאָדס און בייזע אַקטיוויטעטן, אַזאַ ווי די נוצן פון באָטנעץ, אָדער אָפּלייקענונג פון דינסט אנפאלן
שטיצן קאָנטראָלס
- 5.25
- 5.26
- 5.7
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
ISO 27002:2022-8.16 איז אַ נייַע קאָנטראָל וואָס איז נישט פיטשערד אין ISO 27002:2003.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
ISMS.online מאכט ימפּלאַמענינג ISO 27002 גרינגער דורך צושטעלן אַ סכום פון מכשירים צו העלפֿן איר פירן אינפֿאָרמאַציע זיכערהייט אין דיין אָרגאַניזאַציע. עס וועט העלפֿן איר ידענטיפיצירן ריסקס און אַנטוויקלען קאָנטראָלס צו פאַרמינערן די ריסקס, און דערנאָך ווייַזן איר ווי צו ינסטרומענט זיי אין דער אָרגאַניזאַציע.
קאָנטאַקט אונדז הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
