+3.2. Monitoraggio e registrazione
---+3.2.1. I soggetti pertinenti devono stabilire procedure e utilizzare strumenti per monitorare e …
---+3.2.2. Nella misura del possibile, tale monitoraggio deve essere automatizzato ed effettuato in …
---+3.2.3. Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire …
---+3.2.4. I registri devono essere riesaminati periodicamente al fine di individuare eventuali …
---+3.2.5. I soggetti pertinenti devono gestire ed effettuare copie di backup dei registri per un …
---+3.2.6. Nella misura del possibile i soggetti pertinenti devono garantire che tutti i sistemi …
---+3.2.7. Le procedure e l'elenco delle risorse oggetto di registrazione devono essere riesaminati e …
|
3.2. Monitoraggio e registrazione
3.2. Monitoraggio e registrazione
1. Panoramica
| Titolo |
Regolamentazione |
|
3.2.1. I soggetti pertinenti devono stabilire procedure e utilizzare strumenti per monitorare e …
|
|
3.2.1.
|
I soggetti pertinenti devono stabilire procedure e utilizzare strumenti per monitorare e registrare le attività sui loro sistemi informativi e di rete al fine di individuare eventi che potrebbero essere considerati incidenti e rispondervi di conseguenza per attenuarne l'impatto.
|
|
|
3.2.2. Nella misura del possibile, tale monitoraggio deve essere automatizzato ed effettuato in …
|
|
3.2.2.
|
Nella misura del possibile, tale monitoraggio deve essere automatizzato ed effettuato in modo continuo o periodico, in funzione delle capacità operative. I soggetti pertinenti devono attuare le loro attività di monitoraggio in modo da ridurre al minimo i falsi positivi e i falsi negativi.
|
|
|
3.2.3. Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire …
|
|
3.2.3.
|
Sulla base delle procedure di cui al punto 3.2.1, i soggetti pertinenti devono gestire, documentare e riesaminare i registri. I soggetti pertinenti devono redigere un elenco delle risorse da sottoporre a registrazione sulla base dei risultati della valutazione dei rischi effettuata a norma del punto 2.1. Se opportuno, i registri devono comprendere:
|
a)
|
il pertinente traffico di rete in uscita e in entrata;
|
|
b)
|
la creazione, la modifica o la cancellazione degli utenti dei sistemi informativi e di rete dei soggetti pertinenti e l'estensione delle autorizzazioni;
|
|
c)
|
l'accesso a sistemi e applicazioni;
|
|
d)
|
gli eventi relativi all'autenticazione;
|
|
e)
|
tutti gli accessi privilegiati ai sistemi e alle applicazioni nonché tutte le attività svolte dagli account amministrativi;
|
|
f)
|
l'accesso o le modifiche ai file critici di configurazione e di backup;
|
|
g)
|
i registri di eventi e i registri provenienti da strumenti di sicurezza, quali antivirus, sistemi di rilevamento di intrusioni o firewall;
|
|
h)
|
l'uso delle risorse del sistema e relative prestazioni;
|
|
i)
|
l'accesso fisico agli impianti;
|
|
j)
|
l'accesso alle apparecchiature e ai dispositivi di rete e il relativo utilizzo;
|
|
k)
|
l'attivazione, l'arresto e la messa in pausa dei vari registri;
|
|
l)
|
gli eventi ambientali.
|
|
|
|
3.2.4. I registri devono essere riesaminati periodicamente al fine di individuare eventuali …
|
|
3.2.4.
|
I registri devono essere riesaminati periodicamente al fine di individuare eventuali tendenze insolite o indesiderate. Se opportuno, i soggetti pertinenti devono stabilire valori adeguati per le soglie di allarme. Se i valori stabiliti per la soglia di allarme vengono superati, l'allarme deve attivarsi, se opportuno, automaticamente. I soggetti pertinenti devono assicurare che, in caso di allarme, sia avviata tempestivamente una risposta qualificata e adeguata.
|
|
|
3.2.5. I soggetti pertinenti devono gestire ed effettuare copie di backup dei registri per un …
|
|
3.2.5.
|
I soggetti pertinenti devono gestire ed effettuare copie di backup dei registri per un periodo di tempo predefinito e proteggerli da accessi o modifiche non autorizzati.
|
|
|
3.2.6. Nella misura del possibile i soggetti pertinenti devono garantire che tutti i sistemi …
|
|
3.2.6.
|
Nella misura del possibile i soggetti pertinenti devono garantire che tutti i sistemi dispongano di origini dell'ora sincronizzate in modo da poter correlare i registri tra i sistemi per la valutazione degli eventi. I soggetti pertinenti devono redigere e tenere un elenco di tutte le risorse oggetto di registrazione e garantire che i sistemi di monitoraggio e registrazione siano ridondanti. La disponibilità dei sistemi di monitoraggio e registrazione deve essere monitorata indipendentemente dai sistemi che stanno monitorando.
|
|
|
3.2.7. Le procedure e l'elenco delle risorse oggetto di registrazione devono essere riesaminati e …
|
|
3.2.7.
|
Le procedure e l'elenco delle risorse oggetto di registrazione devono essere riesaminati e, se opportuno, aggiornati a intervalli regolari e in seguito a incidenti significativi.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|