+DET Detektion
---+DET.1 Grundlagen
------+DET.1.1 Verfahren und Regelungen
---------+DET.1.1.1 Dokumentation
---------+DET.1.1.2 Zuweisung der Aufgaben
---------+DET.1.1.3 Bekanntgabe
------+DET.1.2 Regelmäßige Überprüfung
---+DET.2 Meldung von Ereignissen
------+DET.2.1 Meldeverfahren
---------+DET.2.1.1 Sofortmaßnahmen Nutzender
---------+DET.2.1.2 Meldeformulare
---------+DET.2.1.3 Rückmeldungen
------+DET.2.2 Security Operations Center
------+DET.2.3 Ständiger Bereitschaftsdienst
---+DET.3 Protokollierung
------+DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
---------+DET.3.1.1 Authentifizierungen
---------+DET.3.1.2 Ausgeführte Kommandozeilenbefehle
---------+DET.3.1.3 Anbindung von Peripheriegeräten
---------+DET.3.1.4 Systemfehler
---------+DET.3.1.5 Störungen der Netzerreichbarkeit
---------+DET.3.1.6 Systemspezifische Ereignisse
---------+DET.3.1.7 Was, Wann, Wo
---------+DET.3.1.8 Privilegierte Ereignisse
---------+DET.3.1.9 Fehler der Anwendung
---------+DET.3.1.10 Nutzungsstatistik
---------+DET.3.1.11 Anwendungsspezifische Ereignisse
---------+DET.3.1.12 Datenverarbeitungen
------+DET.3.2 Integration von Cloud-Diensten
------+DET.3.3 Filterung nicht benötigter Inhalte
------+DET.3.4 Speicherkapazität
------+DET.3.5 Revisionssicherheit
------+DET.3.6 Unbestreitbarkeit
---+DET.4 Überwachung von Aktivitäten
------+DET.4.1 Überwachung der Protokollierung
------+DET.4.2 Automatische Angriffserkennung
------+DET.4.3 Überwachung der Angriffserkennung
------+DET.4.4 Änderungen an Sicherheitsrichtlinien
------+DET.4.5 Unerwünschte Datenabflüsse
------+DET.4.6 Anomale Nutzung der Anwendung
---------+DET.4.6.1 Verhaltensanalyse von Zugangskonten
------+DET.4.7 Auslaufen von Domains
------+DET.4.8 Ausstellung neuer HTTPS-Zertifikate
------+DET.4.9 Manipulations-Checkup
------+DET.4.10 Host-basierte Köder
------+DET.4.11 Anomalien in Netzen und am Perimeter
---------+DET.4.11.1 Authentifizierungsversuche an externen Schnittstellen
---------+DET.4.11.2 Netzwerk-Honeypots
---------+DET.4.11.3 Netzverkehrsfluss
------+DET.4.12 Monitoring der Netzverfügbarkeit
---------+DET.4.12.1 Auslastung des Netzes
------+DET.4.13 Verfügbarkeit des Hostsystems
------+DET.4.14 Verfügbarkeit der Anwendung
------+DET.4.15 Ressourcenauslastung von Hostsystemen
------+DET.4.16 Ressourcenauslastung der Server-Dienste
------+DET.4.17 Anwendungsbasiertes Kapazitätsmanagement
------+DET.4.18 Öffentliche Blocklisten
------+DET.4.19 Unautorisierte Sendeanlagen
---+DET.5 Management von Schwachstellen
------+DET.5.1 Zeitnahes Schwachstellenmanagement
---------+DET.5.1.1 Risikobasierte Priorisierung
------+DET.5.2 Schwachstellenregister
------+DET.5.3 Schwachstellenscans
---------+DET.5.3.1 Autorisierung kritischer Scans
---------+DET.5.3.2 Korrelation komplexer Angriffswege
---------+DET.5.3.3 Historische Analyse
------+DET.5.4 Regelmäßige Penetrationstests
------+DET.5.5 Red Teaming
------+DET.5.6 Threat Hunting
------+DET.5.7 Analyse verdeckter Kanäle
------+DET.5.8 Bedrohungsanalyse
---------+DET.5.8.1 Auswertung öffentlicher Quellen
------------+DET.5.8.1.1 Unautorisierte Publikation
------+DET.5.9 Externe Schwachstellenmeldungen
---------+DET.5.9.1 Bonusprogramm
------+DET.5.10 Zeitnahes Patchmanagement
---------+DET.5.10.1 Autorisierte Bezugsquellen
---------+DET.5.10.2 Automatisierte Überwachung von Systemupdates
---------+DET.5.10.3 Automatisierte Überwachung von Anwendungsupdates
---------+DET.5.10.4 Integritätsprüfung von Patches
---------+DET.5.10.5 Test gemäß Änderungsmanagement
---+DET.6 Vorfallserkennung
------+DET.6.1 Beurteilung von Ereignissen
---------+DET.6.1.1 Automatisierte Feststellung
---------+DET.6.1.2 Automatische Alarmierung
---------+DET.6.1.3 Dokumentation von Ergebnissen
------+DET.6.2 Beurteilung von Eingängen
---------+DET.6.2.1 Dynamische Sandbox-Analyse
---------+DET.6.2.2 Datenträgerschleuse

DET Detektion

Die Praktik Detektion sorgt dafür, dass sicherheitsrelevante Ereignisse rechtzeitig erkannt werden. Zu diesem Zweck werden geeignete organisatorische, personelle und technische Maßnahmen im Vorfeld geplant, implementiert und regelmäßig geübt. Damit die Detektion erfolgreich ist, muss umfassend protokolliert werden. Das Zusammenspiel zwischen den Praktiken Protokollierung und Detektion ist für die erfolgreiche Erkennung sicherheitsrelevanter Ereignisse unerlässlich. Die Praktik Detektion regelt jedoch nicht den Umgang mit sicherheitsrelevanten Ereignissen nach deren Erkennung. Dies ist Aufgabe der Praktik Sicherheitsvorfallsbehandlung.

1. Übersicht

DET.1 Grundlagen
DET.2 Meldung von Ereignissen
DET.3 Protokollierung
DET.4 Überwachung von Aktivitäten
DET.5 Management von Schwachstellen
DET.6 Vorfallserkennung

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen