+3.2. Praćenje i evidentiranje
---+3.2.1. Relevantni subjekti utvrđuju postupke i koriste alate za praćenje i evidentiranje aktivnosti …
---+3.2.2. U mjeri u kojoj je to izvedivo, praćenje se automatizira i provodi kontinuirano ili …
---+3.2.3. Relevantni subjekti vode, dokumentiraju i pregledavaju evidenciju na temelju postupaka iz …
---+3.2.4. Evidencije se redovito pregledavaju kako bi se utvrdili eventualni neuobičajeni ili …
---+3.2.5. Relevantni subjekti vode evidencije i čuvaju njihove sigurnosne kopije tijekom unaprijed …
---+3.2.6. U mjeri u kojoj je to izvedivo, relevantni subjekti dužni su pobrinuti se da vremenski …
---+3.2.7. Postupci i popis imovine koja se evidentira preispituju se i, prema potrebi, ažuriraju u …
|
3.2. Praćenje i evidentiranje
3.2. Praćenje i evidentiranje
1. Pregled
| Naslov |
Regulativa |
|
3.2.1. Relevantni subjekti utvrđuju postupke i koriste alate za praćenje i evidentiranje aktivnosti …
|
|
3.2.1.
|
Relevantni subjekti utvrđuju postupke i koriste alate za praćenje i evidentiranje aktivnosti u svojim mrežnim i informacijskim sustavima radi otkrivanja događaja koji bi se mogli smatrati incidentima i prikladnog odgovora u cilju ublažavanja njihovih posljedica.
|
|
|
3.2.2. U mjeri u kojoj je to izvedivo, praćenje se automatizira i provodi kontinuirano ili …
|
|
3.2.2.
|
U mjeri u kojoj je to izvedivo, praćenje se automatizira i provodi kontinuirano ili periodično, ovisno o poslovnim kapacitetima. Relevantni subjekti svoje aktivnosti praćenja provode tako da se lažno pozitivni i lažno negativni rezultati svedu na najmanju moguću mjeru.
|
|
|
3.2.3. Relevantni subjekti vode, dokumentiraju i pregledavaju evidenciju na temelju postupaka iz …
|
|
3.2.3.
|
Relevantni subjekti vode, dokumentiraju i pregledavaju evidenciju na temelju postupaka iz točke 3.2.1. Relevantni subjekti na temelju rezultata procjene rizika provedene u skladu s točkom 2.1. sastavljaju popis imovine koju treba evidentirati. Prema potrebi se evidentiraju:
|
(a)
|
relevantni odlazni i dolazni mrežni promet;
|
|
(b)
|
izrada, izmjena ili brisanje korisnika mrežnih i informacijskih sustava relevantnih subjekata i proširenje odobrenja;
|
|
(c)
|
pristup sustavima i aplikacijama;
|
|
(d)
|
događaji povezani s autentifikacijom;
|
|
(e)
|
svaki povlašteni pristup sustavima i aplikacijama te aktivnosti koje obavljaju administrativni računi;
|
|
(f)
|
pristup ključnim konfiguracijskim datotekama i sigurnosnim kopijama ili njihove izmjene;
|
|
(g)
|
evidencije događaja i evidencije iz sigurnosnih alata, kao što su antivirusni programi, sustavi za otkrivanje neovlaštenog ulaska ili vatrozidovi;
|
|
(h)
|
korištenje resursa sustava i njihove performanse;
|
|
(i)
|
fizički pristup objektima;
|
|
(j)
|
pristup njihovoj mrežnoj opremi i uređajima te njihova upotreba;
|
|
(k)
|
vrijeme početka, kraja i privremenog prekida vođenja raznih evidencija;
|
|
|
|
3.2.4. Evidencije se redovito pregledavaju kako bi se utvrdili eventualni neuobičajeni ili …
|
|
3.2.4.
|
Evidencije se redovito pregledavaju kako bi se utvrdili eventualni neuobičajeni ili neželjeni trendovi. Relevantni subjekti prema potrebi utvrđuju primjerene vrijednosti za alarmne pragove. Ako se vrijednosti alarmnih pragova prekorače, alarm se, prema potrebi, aktivira automatski. Relevantni subjekti dužni su pobrinuti se da u slučaju alarma na vrijeme započne stručan i prikladan odgovor.
|
|
|
3.2.5. Relevantni subjekti vode evidencije i čuvaju njihove sigurnosne kopije tijekom unaprijed …
|
|
3.2.5.
|
Relevantni subjekti vode evidencije i čuvaju njihove sigurnosne kopije tijekom unaprijed utvrđenog razdoblja te ih štite od neovlaštenog pristupa ili izmjena.
|
|
|
3.2.6. U mjeri u kojoj je to izvedivo, relevantni subjekti dužni su pobrinuti se da vremenski …
|
|
3.2.6.
|
U mjeri u kojoj je to izvedivo, relevantni subjekti dužni su pobrinuti se da vremenski izvori svih sustava budu sinkronizirani kako bi se radi procjene događaja mogle uspostaviti korelacije između evidencija raznih sustava. Relevantni subjekti sastavljaju i vode popis sve imovine koja se evidentira te vode računa o tome da su sustavi praćenja i evidentiranja redundantni. Raspoloživost sustava za praćenje i evidentiranje prati se odvojeno od sustava koje ti sustavi prate.
|
|
|
3.2.7. Postupci i popis imovine koja se evidentira preispituju se i, prema potrebi, ažuriraju u …
|
|
3.2.7.
|
Postupci i popis imovine koja se evidentira preispituju se i, prema potrebi, ažuriraju u redovitim intervalima i nakon značajnih incidenata.
|
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
Povezani zadaci
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|