+3.2. Monitorovanie a logovanie
---+3.2.1. Príslušné subjekty stanovia postupy a používajú nástroje na monitorovanie a logovanie …
---+3.2.2. Pokiaľ je to možné, monitorovanie je automatizované a vykonáva sa buď nepretržite, alebo v …
---+3.2.3. Na základe postupov uvedených v bode 3.2.1 príslušné subjekty vedú, zaznamenávajú a …
---+3.2.4. Logy podliehajú pravidelnému preskúmaniu s cieľom odhaliť akékoľvek nezvyčajné alebo …
---+3.2.5. Príslušné subjekty vedú a zálohujú logy počas vopred stanoveného obdobia a chránia ich pred …
---+3.2.6. Pokiaľ je to možné, príslušné subjekty zabezpečia, že všetky systémy majú synchronizované …
---+3.2.7. Postupy, ako aj zoznam aktív, ktoré sú predmetom logovania, sa preskúmavajú a v prípade …
|
3.2. Monitorovanie a logovanie
3.2. Monitorovanie a logovanie
1. Prehľad
| Názov |
Regulácia |
|
3.2.1. Príslušné subjekty stanovia postupy a používajú nástroje na monitorovanie a logovanie …
|
|
3.2.1.
|
Príslušné subjekty stanovia postupy a používajú nástroje na monitorovanie a logovanie činností vo svojich sieťach a informačných systémoch s cieľom odhaľovať udalosti, ktoré by sa mohli považovať za incidenty, a primerane na ne reagovať v záujme zmiernenia ich dosahu.
|
|
|
3.2.2. Pokiaľ je to možné, monitorovanie je automatizované a vykonáva sa buď nepretržite, alebo v …
|
|
3.2.2.
|
Pokiaľ je to možné, monitorovanie je automatizované a vykonáva sa buď nepretržite, alebo v pravidelných intervaloch, a to podľa schopností podniku. Príslušné subjekty vykonávajú činnosti v oblasti monitorovania spôsobom, ktorým sa minimalizujú falošne pozitívne a falošne negatívne výsledky.
|
|
|
3.2.3. Na základe postupov uvedených v bode 3.2.1 príslušné subjekty vedú, zaznamenávajú a …
|
|
3.2.3.
|
Na základe postupov uvedených v bode 3.2.1 príslušné subjekty vedú, zaznamenávajú a preskúmavajú logy. Príslušné subjekty vypracujú zoznam aktív podliehajúcich logovaniu na základe výsledkov posúdenia rizík vykonaného podľa bodu 2.1. V prípade potreby logy obsahujú údaje o:
|
a)
|
relevantnej odchádzajúcej a prichádzajúcej sieťovej prevádzke;
|
|
b)
|
vytvorení, zmene alebo vymazaní používateľov sietí a informačných systémov príslušných subjektov a o rozšírení povolení;
|
|
c)
|
prístupe k systémom a aplikáciám;
|
|
d)
|
udalostiach súvisiacich s autentifikáciou;
|
|
e)
|
všetkých privilegovaných prístupoch k systémom a aplikáciám a o činnostiach vykonávaných v rámci správcovských účtov;
|
|
f)
|
prístupe ku kriticky významným konfiguračným a záložným súborom alebo o zmenách týchto súborov;
|
|
g)
|
logoch udalostí a logoch z bezpečnostných nástrojov, ako sú antivírusový softvér, systémy detekcie prienikov alebo firewally;
|
|
h)
|
používaní systémových prostriedkov, ako aj o ich výkone;
|
|
i)
|
fyzickom prístupe k zariadeniam;
|
|
j)
|
prístupe k ich sieťovému vybaveniu a zariadeniam a o ich používaní;
|
|
k)
|
aktivácii, zastavení a pozastavení rozličných logov;
|
|
l)
|
environmentálnych udalostiach.
|
|
|
|
3.2.4. Logy podliehajú pravidelnému preskúmaniu s cieľom odhaliť akékoľvek nezvyčajné alebo …
|
|
3.2.4.
|
Logy podliehajú pravidelnému preskúmaniu s cieľom odhaliť akékoľvek nezvyčajné alebo nežiaduce trendy. V prípade potreby príslušné subjekty stanovia vhodné prahové hodnoty pre poplach. V prípade prekročenia stanovených prahových hodnôt pre poplach sa v prípade potreby automaticky spustí poplach. Príslušné subjekty zabezpečia, že v prípade poplachu sa včas spustí kvalifikovaná a primeraná reakcia.
|
|
|
3.2.5. Príslušné subjekty vedú a zálohujú logy počas vopred stanoveného obdobia a chránia ich pred …
|
|
3.2.5.
|
Príslušné subjekty vedú a zálohujú logy počas vopred stanoveného obdobia a chránia ich pred neoprávneným prístupom alebo zmenami.
|
|
|
3.2.6. Pokiaľ je to možné, príslušné subjekty zabezpečia, že všetky systémy majú synchronizované …
|
|
3.2.6.
|
Pokiaľ je to možné, príslušné subjekty zabezpečia, že všetky systémy majú synchronizované zdroje času, aby mohli zharmonizovať logy medzi systémami na účely posúdenia udalosti. Príslušné subjekty vypracujú a vedú zoznam všetkých aktív, ktoré sa zaznamenávajú v logoch, a zabezpečia, aby systémy monitorovania a logovania boli redundantné. Dostupnosť systémov monitorovania a logovania sa monitoruje nezávisle od systémov, ktoré monitorujú.
|
|
|
3.2.7. Postupy, ako aj zoznam aktív, ktoré sú predmetom logovania, sa preskúmavajú a v prípade …
|
|
3.2.7.
|
Postupy, ako aj zoznam aktív, ktoré sú predmetom logovania, sa preskúmavajú a v prípade potreby aktualizujú v plánovaných intervaloch a po významných incidentoch.
|
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
Prepojené úlohy
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|