DET.6.1.2 Automatische Alarmierung

Detektion SOLLTE bei sicherheitskritischen Ereignissen eine Alarmierung von [für die Vorfallsbehandlung zuständigen Personen oder Rollen] durch [einen automatisierten Mechanismus] ausführen.

Erläuterung

Für die Definition eines sicherheitskritischen Ereignisses, siehe Glossar (Namensräume des Grundschutz++). Bewährt hat sich hierzu der Einsatz eines Security Information and Event Management Systems (SIEM), das die Audit Logs verschiedener Hersteller auf Ereignisse überprüfen und diese korrelieren kann. Passen Sie Schwellwerte und Kriterien so an, dass keine Alarmmüdigkeit (alert fatigue) beim Personal aufkommt.

1. Prehľad

1.1 Odkazy

• DET.6.1.1 Automatisierte Feststellung
• DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H)
• DER.1.A17 Automatische Reaktion auf sicherheitsrelevante Ereignisse (H)
• NET.3.2.A23 Systemüberwachung und -Auswertung (S)
• OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

3. Súvisiace predpisy

Prepojené úlohy

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)