+3.2. Surveillance et journalisation
---+3.2.1. Les entités concernées établissent des procédures et utilisent des outils pour surveiller et …
---+3.2.2. Dans la mesure du possible, la surveillance est automatisée et réalisée soit en continu soit …
---+3.2.3. Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des …
---+3.2.4. Les journaux sont régulièrement réexaminés pour détecter toute tendance inhabituelle ou …
---+3.2.5. Les entités concernées tiennent les journaux et en font des sauvegardes pendant une période …
---+3.2.6. Dans la mesure du possible, les entités concernées veillent à ce que tous les systèmes …
---+3.2.7. Les procédures ainsi que la liste des actifs qui font l’objet d’une journalisation sont …
|
3.2. Surveillance et journalisation
3.2. Surveillance et journalisation
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
3.2.1. Les entités concernées établissent des procédures et utilisent des outils pour surveiller et …
|
|
3.2.1.
|
Les entités concernées établissent des procédures et utilisent des outils pour surveiller et journaliser les activités sur leurs réseaux et dans leurs systèmes d’information afin de détecter les événements qui pourraient être considérés comme des incidents et de réagir en conséquence pour en atténuer l’impact.
|
|
|
3.2.2. Dans la mesure du possible, la surveillance est automatisée et réalisée soit en continu soit …
|
|
3.2.2.
|
Dans la mesure du possible, la surveillance est automatisée et réalisée soit en continu soit à intervalles réguliers, sous réserve de capacités opérationnelles. Les entités concernées mettent en œuvre leurs activités de surveillance de manière à réduire au minimum les faux positifs et les faux négatifs.
|
|
|
3.2.3. Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des …
|
|
3.2.3.
|
Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des journaux, les documentent et les réexaminent. Les entités concernées établissent une liste des actifs devant faire l’objet d’une journalisation sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1. Les journaux comprennent, s’il est besoin:
|
a)
|
le trafic sortant et entrant pertinent sur les réseaux;
|
|
b)
|
la création, la modification ou la suppression d’utilisateurs sur les réseaux et dans les systèmes d’information des entités concernées, ainsi que l’extension des autorisations;
|
|
c)
|
l’accès aux systèmes et aux applications;
|
|
d)
|
les événements liés à l’authentification;
|
|
e)
|
tous les accès privilégiés aux systèmes et aux applications, ainsi que les activités exercées par les comptes d’administration;
|
|
f)
|
l’accès aux fichiers critiques de configuration et de sauvegarde, ou leur modification;
|
|
g)
|
les journaux d’événements et les journaux des outils de sécurité, tels que les antivirus, les systèmes de détection d’intrusion ou les pare-feu;
|
|
h)
|
l’utilisation des ressources du système, ainsi que leur performance;
|
|
i)
|
l’accès physique aux installations;
|
|
j)
|
l’accès à leurs équipements et dispositifs de réseau et leur utilisation;
|
|
k)
|
l’activation, l’arrêt et la suspension des divers journaux;
|
|
l)
|
les événements liés à l’environnement.
|
|
|
|
3.2.4. Les journaux sont régulièrement réexaminés pour détecter toute tendance inhabituelle ou …
|
|
3.2.4.
|
Les journaux sont régulièrement réexaminés pour détecter toute tendance inhabituelle ou indésirable. Les entités concernées fixent, s’il est besoin, les valeurs appropriées correspondant à des seuils d’alarme. Si les valeurs prescrites pour un seuil d’alarme sont dépassées, une alarme est déclenchée, s’il est besoin, de manière automatique. Les entités concernées veillent à ce que, en cas d’alarme, une réponse spécifique et appropriée soit activée en temps utile.
|
|
|
3.2.5. Les entités concernées tiennent les journaux et en font des sauvegardes pendant une période …
|
|
3.2.5.
|
Les entités concernées tiennent les journaux et en font des sauvegardes pendant une période prédéfinie; elles les protègent contre tout accès non autorisé ou toute modification non autorisée.
|
|
|
3.2.6. Dans la mesure du possible, les entités concernées veillent à ce que tous les systèmes …
|
|
3.2.6.
|
Dans la mesure du possible, les entités concernées veillent à ce que tous les systèmes disposent d’horloges synchronisées pour être en mesure de corréler les journaux entre les différents systèmes aux fins de l’évaluation des événements. Les entités concernées établissent et tiennent à jour une liste de tous les actifs qui font l’objet d’une journalisation et veillent à ce que les systèmes de surveillance et de journalisation soient redondants. La disponibilité des systèmes de surveillance et de journalisation est contrôlée indépendamment des systèmes soumis à leur surveillance.
|
|
|
3.2.7. Les procédures ainsi que la liste des actifs qui font l’objet d’une journalisation sont …
|
|
3.2.7.
|
Les procédures ainsi que la liste des actifs qui font l’objet d’une journalisation sont réexaminées et, s’il est besoin, mises à jour à intervalles réguliers et à la suite d’incidents importants.
|
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|