+3.2. Spremljanje in vodenje dnevnikov
---+3.2.1. Zadevni subjekti določijo postopke in uporabljajo orodja za spremljanje in vodenje dnevnikov …
---+3.2.2. Kolikor je izvedljivo, je spremljanje avtomatizirano in se izvaja stalno ali v rednih …
---+3.2.3. Zadevni subjekti na podlagi postopkov iz točke 3.2.1 vodijo, dokumentirajo in pregledujejo …
---+3.2.4. Dnevniki se redno pregledujejo v zvezi z vsemi nenavadnimi ali neželenimi trendi. Zadevni …
---+3.2.5. Zadevni subjekti vodijo dnevnike in hranijo njihove varnostne kopije za vnaprej določeno …
---+3.2.6. Kolikor je izvedljivo, zadevni subjekti zagotovijo, da imajo vsi sistemi sinhronizirane …
---+3.2.7. Postopki in seznam sredstev, o katerih se vodi dnevnik, se pregledujejo in, kadar je …
|
3.2. Spremljanje in vodenje dnevnikov
3.2. Spremljanje in vodenje dnevnikov
1. Pregled
| Naslov |
Regulativa |
|
3.2.1. Zadevni subjekti določijo postopke in uporabljajo orodja za spremljanje in vodenje dnevnikov …
|
|
3.2.1.
|
Zadevni subjekti določijo postopke in uporabljajo orodja za spremljanje in vodenje dnevnikov dejavnosti v svojih omrežnih in informacijskih sistemih za odkrivanje dogodkov, ki bi se lahko šteli za incidente, ter ustrezno odzivanje nanje za ublažitev posledic.
|
|
|
3.2.2. Kolikor je izvedljivo, je spremljanje avtomatizirano in se izvaja stalno ali v rednih …
|
|
3.2.2.
|
Kolikor je izvedljivo, je spremljanje avtomatizirano in se izvaja stalno ali v rednih časovnih presledkih v skladu s poslovnimi zmogljivostmi. Zadevni subjekti izvajajo svoje dejavnosti spremljanja tako, da je čim manj lažno pozitivnih in lažno negativnih rezultatov.
|
|
|
3.2.3. Zadevni subjekti na podlagi postopkov iz točke 3.2.1 vodijo, dokumentirajo in pregledujejo …
|
|
3.2.3.
|
Zadevni subjekti na podlagi postopkov iz točke 3.2.1 vodijo, dokumentirajo in pregledujejo dnevnike. Zadevni subjekti na podlagi rezultatov ocene tveganja, izvedene v skladu s točko 2.1, pripravijo seznam sredstev, za katere se izvaja vodenje dnevnikov. Kadar je ustrezno, dnevniki vključujejo:
|
(a)
|
zadevni odhodni in dohodni omrežni promet;
|
|
(b)
|
ustvarjanje, spreminjanje ali izbris uporabnikov omrežnih in informacijskih sistemov zadevnih subjektov ter razširitev dovoljenj;
|
|
(c)
|
dostop do sistemov in aplikacij;
|
|
(d)
|
dogodke, povezane z avtentikacijo;
|
|
(e)
|
vse privilegirane dostope do sistemov in aplikacij ter dejavnosti, ki jih izvajajo upravljalni računi;
|
|
(f)
|
dostop do kritične konfiguracije in varnostne kopije datotek ali njuno spreminjanje;
|
|
(g)
|
dnevnike dogodkov in dnevnike iz varnostnih orodij, kot so protivirusni sistemi, sistemi za odkrivanje vdorov ali požarni zidovi;
|
|
(h)
|
uporabo sistemskih virov in njihovo delovanje;
|
|
(i)
|
fizični dostop do objektov;
|
|
(j)
|
dostop do njihove omrežne opreme in naprav ter njihovo uporabo;
|
|
(k)
|
aktiviranje, ustavitev in prekinitev različnih dnevnikov;
|
|
|
|
3.2.4. Dnevniki se redno pregledujejo v zvezi z vsemi nenavadnimi ali neželenimi trendi. Zadevni …
|
|
3.2.4.
|
Dnevniki se redno pregledujejo v zvezi z vsemi nenavadnimi ali neželenimi trendi. Zadevni subjekti, kadar je ustrezno, določijo ustrezne vrednosti za alarmne pragove. Če so predpisane vrednosti za alarmne pragove presežene, se, kadar je ustrezno, samodejno sproži alarm. Zadevni subjekti zagotovijo, da se v primeru alarma pravočasno sproži kvalificiran in ustrezen odziv.
|
|
|
3.2.5. Zadevni subjekti vodijo dnevnike in hranijo njihove varnostne kopije za vnaprej določeno …
|
|
3.2.5.
|
Zadevni subjekti vodijo dnevnike in hranijo njihove varnostne kopije za vnaprej določeno obdobje ter jih varujejo pred nepooblaščenim dostopom ali spremembami.
|
|
|
3.2.6. Kolikor je izvedljivo, zadevni subjekti zagotovijo, da imajo vsi sistemi sinhronizirane …
|
|
3.2.6.
|
Kolikor je izvedljivo, zadevni subjekti zagotovijo, da imajo vsi sistemi sinhronizirane časovne vire, da se pri ocenjevanju dogodkov omogoči korelacija med dnevniki sistemov. Zadevni subjekti pripravijo in vodijo seznam vseh sredstev, ki se beležijo, ter zagotovijo redundantno zmogljivost sistemov spremljanja in vodenja dnevnikov. Razpoložljivost sistemov spremljanja in vodenja dnevnikov se spremlja neodvisno od sistemov, ki se spremljajo.
|
|
|
3.2.7. Postopki in seznam sredstev, o katerih se vodi dnevnik, se pregledujejo in, kadar je …
|
|
3.2.7.
|
Postopki in seznam sredstev, o katerih se vodi dnevnik, se pregledujejo in, kadar je ustrezno, posodabljajo v rednih časovnih presledkih in po pomembnih incidentih.
|
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
Povezane zadeve
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|