DET.6.1.2 Automatische Alarmierung

Detektion SOLLTE bei sicherheitskritischen Ereignissen eine Alarmierung von [für die Vorfallsbehandlung zuständigen Personen oder Rollen] durch [einen automatisierten Mechanismus] ausführen.

Erläuterung

Für die Definition eines sicherheitskritischen Ereignisses, siehe Glossar (Namensräume des Grundschutz++). Bewährt hat sich hierzu der Einsatz eines Security Information and Event Management Systems (SIEM), das die Audit Logs verschiedener Hersteller auf Ereignisse überprüfen und diese korrelieren kann. Passen Sie Schwellwerte und Kriterien so an, dass keine Alarmmüdigkeit (alert fatigue) beim Personal aufkommt.

1. Übersicht

1.1 Referenzen

• DET.6.1.1 Automatisierte Feststellung
• DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H)
• DER.1.A17 Automatische Reaktion auf sicherheitsrelevante Ereignisse (H)
• NET.3.2.A23 Systemüberwachung und -Auswertung (S)
• OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)