A.8.16
Guetter les comportements suspects sur les systèmes
Mesure Technologique
Ce que cela signifie
Surveiller les systèmes à la recherche d'anomalies et agir sur ce que vous trouvez.
Comment StandardOS vérifie cela
Connecté en lecture seule, selon un calendrier. Une vérification réussie garde une entrée de preuve fraîche ; une vérification en échec la laisse expirer, pour qu'une régression remonte au lieu d'attendre l'audit. Chaque intégration, et ce que chaque identifiant peut voir.
- Google CloudStandardOS lit si chaque projet journalise l'accès aux données tout court.
- Microsoft AzureStandardOS lit si l'activité de l'abonnement est journalisée vers une destination durable tout court.
- AWSStandardOS lit la couverture CloudTrail et la validation des fichiers de journal.
- AWSStandardOS lit si des alarmes CloudWatch existent avec une action activée, pour qu'un seuil franchi atteigne une personne.
- Microsoft AzureStandardOS lit si l'audit des serveurs SQL est activé, pour qu'une requête puisse être attribuée à une personne.
Ce que les clients demandent sur cette mesure
Les questionnaires de sécurité n'utilisent pas les numéros de mesure. Voici les questions, telles que les clients les posent, qui aboutissent à A.8.16. Chacune est répondue à partir des mêmes quatre enregistrements : le statut dans la DdA, la politique approuvée, une preuve datée et une vérification en direct. La carte complète des trente thèmes.
Les journaux de sécurité sont-ils collectés de façon centralisée et surveillés pour détecter les activités suspectes ?
Journalisation, surveillance, SIEM, alertes · aussi A.8.15
Mesures qui vont avec celle-ci
Elles apparaissent ensemble dans le même risque ou la même politique, donc elles sont généralement mises en œuvre ensemble aussi.
Ce que coûte la certification ISO 27001. Les jours d'audit sont fixés par l'ISO/IEC 27006, vous pouvez donc calculer votre propre chiffre. Ou voyez quels chapitres StandardOS couvre, y compris ceux qu'il ne couvre pas.
Ce que StandardOS tient prêt pour A.8.16 le jour de l'audit
Une décision d'applicabilité et un brouillon de justification, pré-remplis à partir d'un profil en sept questions et marqués comme brouillon tant que vous ne les avez pas faits vôtres. Un état de mise en œuvre. Des entrées de preuve datées qui expirent, pour que l'export lu par votre auditeur montre ce qui était vrai et quand, classé sous cette référence.