Simpan Log Audit
Deskripsi
Simpan log audit di seluruh aset perusahaan selama minimal 90 hari.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform SIEM dengan manajemen log, deteksi ancaman, investigasi, dan pelaporan kepatuhan di seluruh sumber data perusahaan
Cisco (Splunk) · Berbasis ingest atau berbasis beban kerja
SIEM dan SOAR cloud-native dengan analitik berbasis AI, respons ancaman otomatis, dan integrasi native Azure/M365
Microsoft · Bayar sesuai penggunaan (per GB yang diproses)
SIEM berbasis AI dengan analitik perilaku, investigasi otomatis, dan kemampuan SOAR untuk deteksi ancaman
Exabeam · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Bukti Serangan Historis Dihancurkan oleh Penghapusan Log Prematur
IntegrityLog disimpan kurang dari 90 hari, dan ketika pelanggaran yang ditemukan berbulan-bulan setelah kompromi awal memerlukan investigasi forensik, bukti kritis dari fase intrusi awal dan pergerakan lateral sudah dihapus.
Pelanggaran Kepatuhan dari Retensi Log yang Tidak Memadai
AvailabilityPersyaratan regulasi mewajibkan periode retensi log tertentu (sering 1-7 tahun), dan retensi yang tidak memadai mengakibatkan kegagalan kepatuhan, temuan audit, dan potensi sanksi selama pemeriksaan regulasi.
Kerentanan (Saat Pengamanan Tidak Ada)
Retensi Log di Bawah Minimum 90 Hari
Log audit disimpan kurang dari 90 hari karena keterbatasan penyimpanan atau kebijakan rotasi yang salah konfigurasi, menghancurkan bukti forensik yang diperlukan untuk investigasi insiden mengingat rata-rata waktu deteksi pelanggaran melebihi 200 hari.
Tidak Ada Mekanisme Penegakan Kebijakan Retensi Log
Bahkan di mana kebijakan retensi ada di atas kertas, tidak ada kontrol teknis yang menegakkan periode retensi minimum, memungkinkan tekanan penyimpanan atau miskonfigurasi secara diam-diam menghapus log sebelum periode retensi yang diperlukan berakhir.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Dasbor SIEM yang menunjukkan sumber log dan status pengumpulan | Diambil setiap bulan |
| Catatan | Catatan peninjauan log dan temuan | Setiap siklus peninjauan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |