Kumpulkan Log Audit Terperinci
Deskripsi
Konfigurasikan pencatatan audit terperinci untuk aset perusahaan yang berisi data sensitif. Sertakan sumber peristiwa, tanggal, nama pengguna, stempel waktu, alamat sumber, alamat tujuan, dan elemen berguna lainnya yang diidentifikasi oleh perusahaan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform SIEM dengan manajemen log, deteksi ancaman, investigasi, dan pelaporan kepatuhan di seluruh sumber data perusahaan
Cisco (Splunk) · Berbasis ingest atau berbasis beban kerja
SIEM dan SOAR cloud-native dengan analitik berbasis AI, respons ancaman otomatis, dan integrasi native Azure/M365
Microsoft · Bayar sesuai penggunaan (per GB yang diproses)
Platform manajemen log dan observabilitas berkinerja tinggi yang dirancang untuk data skala petabyte dengan pencarian real-time
CrowdStrike · Langganan per GB
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Detail Forensik yang Tidak Cukup untuk Mengidentifikasi Asal Serangan
ConfidentialityLog audit dasar hanya mencatat bahwa suatu peristiwa terjadi tetapi tidak memiliki alamat sumber, alamat tujuan, nama pengguna, dan detail kontekstual lainnya yang diperlukan untuk menentukan siapa yang memulai aktivitas, dari mana, dan apa yang terpengaruh.
Pelanggaran Data Sensitif Tanpa Jejak Atribusi
ConfidentialityPenyerang mengakses penyimpanan data sensitif, tetapi log tidak memiliki detail yang cukup (identitas pengguna, IP sumber, catatan yang diakses) untuk mengidentifikasi akun yang dikompromikan, menentukan cakupan paparan data, atau memenuhi persyaratan pemberitahuan pelanggaran.
Kerentanan (Saat Pengamanan Tidak Ada)
Tingkat Pencatatan Default Tanpa Field Peristiwa yang Terperinci
Aset yang berisi data sensitif menggunakan konfigurasi pencatatan default yang mencatat detail peristiwa minimal, menghilangkan field kritis seperti alamat sumber/tujuan, identitas pengguna, dan detail akses tingkat objek yang diperlukan untuk analisis forensik.
Tidak Ada Standar Pencatatan untuk Aset Data Sensitif
Organisasi belum mendefinisikan field terperinci mana yang harus dicatat dalam log audit untuk aset yang memproses data sensitif, menghasilkan detail pencatatan yang tidak konsisten dan tidak memadai di seluruh basis data, server file, dan aplikasi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Dasbor SIEM yang menunjukkan sumber log dan status pengumpulan | Diambil setiap bulan |
| Catatan | Catatan peninjauan log dan temuan | Setiap siklus peninjauan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |