+3.2. Seire ja logimine
---+3.2.1. Asjaomased üksused kehtestavad protseduurid ja kasutavad töövahendeid oma võrgu- ja …
---+3.2.2. Niivõrd kui see on teostatav, peab seire olema automatiseeritud ja toimuma kas pidevalt või …
---+3.2.3. Asjaomased üksused peavad logisid, dokumenteerivad need ja vaatavad need läbi punktis 3.2.1 …
---+3.2.4. Logid vaadatakse korrapäraselt läbi, et tuvastada ebatavalisi või soovimatuid suundumusi. …
---+3.2.5. Asjaomased üksused peavad ja varundavad logisid eelnevalt kindlaks määratud aja jooksul ning …
---+3.2.6. Niivõrd kui see on teostatav tagavad asjaomased üksused, et kõigil süsteemidel on …
---+3.2.7. Protseduurid ja logitavate varade loetelu vaadatakse läbi ja vajaduse korral ajakohastatakse …
|
3.2. Seire ja logimine
3.2. Seire ja logimine
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
3.2.1. Asjaomased üksused kehtestavad protseduurid ja kasutavad töövahendeid oma võrgu- ja …
|
|
3.2.1.
|
Asjaomased üksused kehtestavad protseduurid ja kasutavad töövahendeid oma võrgu- ja infosüsteemide tegevuse seireks ja logimiseks, et avastada sündmusi, mida võiks käsitada intsidendina, ja mõju leevendamiseks neile asjakohaselt reageerida.
|
|
|
3.2.2. Niivõrd kui see on teostatav, peab seire olema automatiseeritud ja toimuma kas pidevalt või …
|
|
3.2.2.
|
Niivõrd kui see on teostatav, peab seire olema automatiseeritud ja toimuma kas pidevalt või korrapäraste ajavahemike järel olenevalt ettevõtte suutlikkusest. Asjaomased üksused rakendavad oma seiretegevust sellisel viisil, et valepositiivseid ja valenegatiivseid tulemusi oleks võimalikult vähe.
|
|
|
3.2.3. Asjaomased üksused peavad logisid, dokumenteerivad need ja vaatavad need läbi punktis 3.2.1 …
|
|
3.2.3.
|
Asjaomased üksused peavad logisid, dokumenteerivad need ja vaatavad need läbi punktis 3.2.1 osutatud protseduuride põhjal. Asjaomased üksused koostavad punkti 2.1 kohaselt tehtud riskihindamise tulemuste põhjal loetelu varadest, mille suhtes logimist kohaldatakse. Kui see on asjakohane, sisaldavad logid järgmist:
|
a)
|
asjakohane väljaminev ja sissetulev võrguliiklus;
|
|
b)
|
asjaomaste üksuste võrgu- ja infosüsteemide kasutajate loomine, muutmine ja kustutamine ning lubade pikendamine;
|
|
c)
|
juurdepääs süsteemidele ja rakendustele;
|
|
d)
|
autentimisega seotud sündmused;
|
|
e)
|
igasugune eelisjuurdepääs süsteemidele ja rakendustele ning halduskontode tegevus;
|
|
f)
|
juurdepääs kriitilise tähtsusega konfiguratsioonifailidele ja varundusfailidele ja nende muutmine;
|
|
g)
|
sündmuste ja turbetööriistade (nagu viirusetõrje, sissetungituvastuse süsteemid või tulemüürid) logid;
|
|
h)
|
süsteemi ressursside kasutamine ja nende jõudlus;
|
|
i)
|
füüsiline juurdepääs rajatistele;
|
|
j)
|
juurdepääs nende võrguseadmetele ja -vahenditele ning nende kasutamine;
|
|
k)
|
mitmesuguste logide aktiveerimine, peatamine ja seiskamine;
|
|
|
|
3.2.4. Logid vaadatakse korrapäraselt läbi, et tuvastada ebatavalisi või soovimatuid suundumusi. …
|
|
3.2.4.
|
Logid vaadatakse korrapäraselt läbi, et tuvastada ebatavalisi või soovimatuid suundumusi. Kui see on asjakohane, näevad asjaomased üksused ette alarmilävede sobivad väärtused. Alarmiläveks kehtestatud väärtuse ületamise korral käivitatakse alarm ning kui see on asjakohane, toimub see automaatselt. Asjaomased üksused tagavad, et alarmi korral algatatakse õigeaegselt kvalifitseeritud ja asjakohane reageerimine.
|
|
|
3.2.5. Asjaomased üksused peavad ja varundavad logisid eelnevalt kindlaks määratud aja jooksul ning …
|
|
3.2.5.
|
Asjaomased üksused peavad ja varundavad logisid eelnevalt kindlaks määratud aja jooksul ning kaitsevad neid loata juurdepääsu või muudatuste eest.
|
|
|
3.2.6. Niivõrd kui see on teostatav tagavad asjaomased üksused, et kõigil süsteemidel on …
|
|
3.2.6.
|
Niivõrd kui see on teostatav tagavad asjaomased üksused, et kõigil süsteemidel on sünkroniseeritud ajaallikad, et sündmuste hindamiseks saaks eri süsteemide vahel korrelatsiooni luua. Asjaomased üksused koostavad kõigi logitavate varade loetelu ja peavad seda ning tagavad seire- ja logimissüsteemide liiasuse. Seire- ja logimissüsteemide käideldavuse seire toimub sõltumatult süsteemidest, mille seiret nendega tehakse.
|
|
|
3.2.7. Protseduurid ja logitavate varade loetelu vaadatakse läbi ja vajaduse korral ajakohastatakse …
|
|
3.2.7.
|
Protseduurid ja logitavate varade loetelu vaadatakse läbi ja vajaduse korral ajakohastatakse korrapäraste ajavahemike järel ja pärast olulisi intsidente.
|
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
Lingitud teemad
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|