Manajemen Log Audit

Tetapkan dan pelihara proses manajemen log audit yang mendefinisikan persyaratan pencatatan perusahaan. Minimal, tangani pengumpulan, tinjauan, dan retensi log audit untuk aset perusahaan. Tinjau dan perbarui dokumentasi setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Kumpulkan log audit. Pastikan bahwa pencatatan, sesuai dengan proses manajemen log audit perusahaan, telah diaktifkan di semua aset perusahaan.

Pastikan bahwa tujuan pencatatan mempertahankan penyimpanan yang memadai untuk menyimpan log audit.

Standarisasi sinkronisasi waktu. Konfigurasikan setidaknya dua sumber waktu yang tersinkronisasi di seluruh aset perusahaan, jika didukung.

Konfigurasikan pencatatan audit terperinci untuk aset perusahaan yang berisi data sensitif. Sertakan sumber peristiwa, tanggal, nama pengguna, stempel waktu, alamat sumber, alamat tujuan, dan elemen berguna lainnya yang diidentifikasi oleh perusahaan.

Kumpulkan log aliran lalu lintas DNS query pada aset perusahaan, jika sesuai dan didukung.

Kumpulkan log aliran lalu lintas URL request pada aset perusahaan, jika sesuai dan didukung.

Kumpulkan log audit baris perintah. Contoh implementasi termasuk pengumpulan log audit PowerShell®, log Bash, dan log terminal jarak jauh.

Sentralisasi, sejauh mungkin, pengumpulan dan retensi log audit di seluruh aset perusahaan.

Simpan log audit di seluruh aset perusahaan selama minimal 90 hari.

Lakukan tinjauan log audit untuk mendeteksi anomali atau peristiwa tidak normal yang dapat mengindikasikan ancaman potensial. Lakukan tinjauan setiap minggu, atau lebih sering.

Kumpulkan log penyedia layanan, jika didukung. Contoh implementasi termasuk pengumpulan peristiwa autentikasi dan otorisasi, peristiwa pembuatan dan pembuangan data, dan peristiwa manajemen pengguna.