Pastikan Penyimpanan Log Audit yang Memadai
Deskripsi
Pastikan bahwa tujuan pencatatan mempertahankan penyimpanan yang memadai untuk menyimpan log audit.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform SIEM dengan manajemen log, deteksi ancaman, investigasi, dan pelaporan kepatuhan di seluruh sumber data perusahaan
Cisco (Splunk) · Berbasis ingest atau berbasis beban kerja
SIEM dan SOAR cloud-native dengan analitik berbasis AI, respons ancaman otomatis, dan integrasi native Azure/M365
Microsoft · Bayar sesuai penggunaan (per GB yang diproses)
Platform manajemen log dan observabilitas berkinerja tinggi yang dirancang untuk data skala petabyte dengan pencarian real-time
CrowdStrike · Langganan per GB
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Kehilangan Data Log dari Kehabisan Penyimpanan
IntegrityData log audit kritis secara diam-diam ditimpa atau dibuang ketika tujuan pencatatan kehabisan penyimpanan, menghancurkan bukti serangan yang sedang berlangsung atau catatan yang diperlukan kepatuhan selama periode yang paling dibutuhkan.
Penolakan Pencatatan melalui Serangan Pembanjiran Penyimpanan
AvailabilityPenyerang secara sengaja menghasilkan volume besar entri log untuk menghabiskan penyimpanan yang tersedia, menyebabkan peristiwa audit yang sah dijatuhkan dan menciptakan jendela aktivitas yang tidak dipantau untuk operasi berbahaya mereka yang sebenarnya.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pemantauan Kapasitas Penyimpanan untuk Tujuan Log
Volume penyimpanan log tidak dipantau untuk kapasitas, dan tidak ada peringatan yang berbunyi ketika penyimpanan mendekati ambang batas kapasitas, mengakibatkan kehilangan log secara diam-diam ketika disk penuh selama periode aktivitas tinggi atau serangan.
Penyimpanan Log yang Kurang Berukuran Tanpa Keselarasan Retensi
Kapasitas penyimpanan log tidak mencukupi untuk menyimpan log selama periode yang ditetapkan oleh kebijakan retensi organisasi, memaksa penghapusan log prematur atau kegagalan pencatatan yang mengkompromikan kemampuan kepatuhan dan forensik.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Dasbor SIEM yang menunjukkan sumber log dan status pengumpulan | Diambil setiap bulan |
| Catatan | Catatan peninjauan log dan temuan | Setiap siklus peninjauan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |