Functie | DETECTEREN (DETECT) |
|---|
Categorie | Anomalieën en gebeurtenissen |
|---|
Subcategorie | Gebeurtenisgegevens worden verzameld en gecorreleerd vanuit meerdere bronnen en sensoren |
|---|
Maatregel | De functionaliteit voor het loggen van activiteiten van beschermings-/detectiehardware of -software (bijv. firewalls, antivirus) moet worden ingeschakeld, er moet een back-up van worden gemaakt en deze moet worden beoordeeld. |
|---|
Richtlijn | Van logbestanden moet een back-up worden gemaakt en ze moeten voor een vooraf bepaalde periode worden opgeslagen. De logbestanden moeten worden beoordeeld op ongebruikelijke of ongewenste trends, zoals een groot gebruik van sociale media websites of een ongebruikelijk aantal virussen dat consequent op een bepaalde computer wordt aangetroffen. Deze trends kunnen duiden op een ernstiger probleem of op de noodzaak van sterkere bescherming op een bepaald gebied.
|
|---|
Zekerheidsniveau: Basis | JA (Kernmaatregel) | Status |
|---|
| colour | Red |
|---|
| title | KERNMAATREGEL |
|---|
|
|
|---|
Zekerheidsniveau: Belangrijk | JA (Kernmaatregel) | Status |
|---|
| colour | Blue |
|---|
| title | BELANGRIJK |
|---|
|
| Status |
|---|
| colour | Red |
|---|
| title | KERNMAATREGEL |
|---|
|
|
|---|
Zekerheidsniveau: Essentieel | JA (Kernmaatregel) | | Status |
|---|
| colour | Yellow |
|---|
| title | ESSENTIEEL |
|---|
|
| Status |
|---|
| colour | Red |
|---|
| title | KERNMAATREGEL |
|---|
|
|
|---|
Gerelateerde Implementatiemaatregelen | | Filter by label (Content by label) |
|---|
| showLabels | false |
|---|
| max | 500 |
|---|
| maxCheckbox | true |
|---|
| sort | title |
|---|
| showSpace | false |
|---|
| reverse | false |
|---|
| cql | label = "im" and label in ( "iso_a-8-15" , "iso_a-5-28" ) and space = currentSpace ( ) |
|---|
|
|
|---|
Gerelateerde ISO27001 Beheersmaatregelen | | Filter by label (Content by label) |
|---|
| showLabels | false |
|---|
| max | 500 |
|---|
| maxCheckbox | true |
|---|
| sort | title |
|---|
| showSpace | false |
|---|
| reverse | false |
|---|
| cql | label = "iso" and label in ( "iso_a-8-15" , "iso_a-5-28" ) and space = currentSpace ( ) |
|---|
|
|
|---|
