+3.2. Monitorování a vedení protokolů
---+3.2.1. Příslušné subjekty stanoví postupy a používají nástroje pro činnosti v rámci monitorování a …
---+3.2.2. Monitorování musí být v proveditelném rozsahu automatizované a v závislosti na kapacitách …
---+3.2.3. Na základě postupů uvedených v bodě 3.2.1 příslušné subjekty vedou, dokumentují a …
---+3.2.4. Protokoly se pravidelně přezkoumávají, zda se v nich neobjevují neobvyklé nebo nežádoucí …
---+3.2.5. Příslušné subjekty uchovávají a zálohují protokoly po předem stanovenou dobu a chrání je …
---+3.2.6. Příslušné subjekty v proveditelném rozsahu zajistí, aby všechny systémy měly synchronizované …
---+3.2.7. Postupy i seznam aktiv, o kterých mají být vedeny protokoly, se přezkoumávají a v případě …
|
3.2. Monitorování a vedení protokolů
3.2. Monitorování a vedení protokolů
1. Přehled
| Název |
Regulace |
|
3.2.1. Příslušné subjekty stanoví postupy a používají nástroje pro činnosti v rámci monitorování a …
|
|
3.2.1.
|
Příslušné subjekty stanoví postupy a používají nástroje pro činnosti v rámci monitorování a vedení protokolů ve svých sítích a informačních systémech s cílem odhalit události, které by mohly být považovány za incidenty, a odpovídajícím způsobem na ně reagovat, aby bylo možné zmírnit dopad.
|
|
|
3.2.2. Monitorování musí být v proveditelném rozsahu automatizované a v závislosti na kapacitách …
|
|
3.2.2.
|
Monitorování musí být v proveditelném rozsahu automatizované a v závislosti na kapacitách podniku prováděné buď nepřetržitě, nebo v pravidelných intervalech. Příslušné subjekty provádějí své monitorovací činnosti způsobem, který minimalizuje falešně pozitivní a falešně negativní výsledky.
|
|
|
3.2.3. Na základě postupů uvedených v bodě 3.2.1 příslušné subjekty vedou, dokumentují a …
|
|
3.2.3.
|
Na základě postupů uvedených v bodě 3.2.1 příslušné subjekty vedou, dokumentují a přezkoumávají protokoly. Příslušné subjekty sestaví seznam aktiv, o kterých mají být vedeny protokoly, na základě výsledků posouzení rizik provedeného podle bodu 2.1. Protokoly musí případně obsahovat:
|
a)
|
příslušný odchozí a příchozí síťový provoz;
|
|
b)
|
vytváření, změny nebo odstraňování uživatelů sítí a informačních systémů příslušných subjektů a rozšiřování oprávnění;
|
|
c)
|
přístup k systémům a aplikacím;
|
|
d)
|
události související s autentizací;
|
|
e)
|
veškerý administrátorský přístup k systémům a aplikacím a činnosti prováděné prostřednictvím účtů správce;
|
|
f)
|
přístup k důležitým konfiguračním a záložním souborům nebo jejich změny;
|
|
g)
|
protokoly událostí a protokoly z bezpečnostních nástrojů, jako jsou antivirové programy, systémy detekce narušení nebo brány firewall;
|
|
h)
|
využití systémových prostředků a jejich výkonnost;
|
|
i)
|
fyzický přístup k zařízením;
|
|
j)
|
přístup k jejich síťovému vybavení a zařízením a jejich používání;
|
|
k)
|
aktivace, zastavení a pozastavení různých protokolů;
|
|
l)
|
environmentální události.
|
|
|
|
3.2.4. Protokoly se pravidelně přezkoumávají, zda se v nich neobjevují neobvyklé nebo nežádoucí …
|
|
3.2.4.
|
Protokoly se pravidelně přezkoumávají, zda se v nich neobjevují neobvyklé nebo nežádoucí trendy. Příslušné subjekty v případě potřeby stanoví vhodné hodnoty výstražných prahů. Pokud jsou překročeny stanovené hodnoty výstražných prahů, spustí se v případě potřeby automaticky alarm. Příslušné subjekty zajistí, aby v případě spuštění alarmu byla včas zahájena kvalifikovaná a vhodná reakce.
|
|
|
3.2.5. Příslušné subjekty uchovávají a zálohují protokoly po předem stanovenou dobu a chrání je …
|
|
3.2.5.
|
Příslušné subjekty uchovávají a zálohují protokoly po předem stanovenou dobu a chrání je před neoprávněným přístupem nebo změnami.
|
|
|
3.2.6. Příslušné subjekty v proveditelném rozsahu zajistí, aby všechny systémy měly synchronizované …
|
|
3.2.6.
|
Příslušné subjekty v proveditelném rozsahu zajistí, aby všechny systémy měly synchronizované zdroje času, a aby tak bylo možné propojovat protokoly mezi systémy za účelem vyhodnocení události. Příslušné subjekty vytvářejí a vedou seznam všech aktiv, o kterých mají být vedeny protokoly, a zajistí, aby systémy monitorování a vedení protokolů byly redundantní. Dostupnost systémů monitorování a vedení protokolů se sleduje nezávisle na systémech, které monitorují.
|
|
|
3.2.7. Postupy i seznam aktiv, o kterých mají být vedeny protokoly, se přezkoumávají a v případě …
|
|
3.2.7.
|
Postupy i seznam aktiv, o kterých mají být vedeny protokoly, se přezkoumávají a v případě potřeby aktualizují pravidelně a po významných incidentech.
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|