Pemantauan dan Pertahanan Jaringan

Sentralisasi peringatan peristiwa keamanan di seluruh aset perusahaan untuk korelasi dan analisis log. Implementasi praktik terbaik memerlukan penggunaan SIEM, yang mencakup peringatan korelasi peristiwa yang ditentukan vendor dan disesuaikan.

Terapkan solusi deteksi intrusi berbasis host pada aset perusahaan, jika sesuai dan/atau didukung.

Terapkan solusi deteksi intrusi jaringan pada aset perusahaan, jika sesuai. Contoh implementasi termasuk penggunaan Sistem Deteksi Intrusi Jaringan (NIDS) atau layanan CSP yang setara.

Lakukan penyaringan lalu lintas antar segmen jaringan, jika sesuai.

Kelola kontrol akses untuk aset yang terhubung secara jarak jauh ke sumber daya perusahaan. Tentukan tingkat akses ke sumber daya perusahaan berdasarkan: perangkat lunak anti-malware yang terpasang dan terkini, kepatuhan konfigurasi dengan proses konfigurasi aman perusahaan, dan memastikan sistem operasi dan aplikasi terkini.

Kumpulkan log aliran lalu lintas jaringan dan/atau lalu lintas jaringan untuk ditinjau dan diberi peringatan dari perangkat jaringan.

Terapkan solusi pencegahan intrusi berbasis host pada aset perusahaan, jika sesuai dan/atau didukung. Contoh implementasi termasuk penggunaan klien Endpoint Detection and Response (EDR) atau agen IPS berbasis host.

Terapkan solusi pencegahan intrusi jaringan, jika sesuai. Contoh implementasi termasuk penggunaan Sistem Pencegahan Intrusi Jaringan (NIPS) atau layanan CSP yang setara.

Terapkan kontrol akses tingkat port. Kontrol akses tingkat port menggunakan 802.1x, atau protokol kontrol akses jaringan serupa, seperti sertifikat, dan dapat menggabungkan autentikasi pengguna dan/atau perangkat.

Lakukan penyaringan lapisan aplikasi. Contoh implementasi termasuk proxy penyaring, firewall lapisan aplikasi, atau gateway.

Sesuaikan ambang batas peringatan peristiwa keamanan setiap bulan, atau lebih sering.