Az incidens regisztrálása az a feljegyzés, amelyet arról vezetünk, hogy mi történt, mikor, mely rendszerben és ki volt benne érintett, attól a pillanattól kezdve, amikor valami rendellenességet észlelsz, egészen addig, amíg azt nem oldják meg. ICT-szolgáltató számára ez konkrétan azt jelenti: az első bejelentés időpontja, az ügyfél mely rendszerei voltak érintettek, mely alkalmazott vagy alvállalkozó volt jelen hozzáféréssel, milyen lépéseket tett meg, és mikor volt a helyzet normalizálódva.
Ez a regisztráció önmagában nem jogszabályi bejelentési kötelezettség – az csak azokra az szervezetekre vonatkozik, amelyek maguk a Kibervédelmi törvény hatálya alá esnek, nem automatikusan azok szállítóira. De egy ügyfél, aki igen köteles, értékelnie kell a saját beszerzési láncát, és ezt úgy teszi meg, hogy megkérdezi, hogyan rögzít és mutat be incidenséket. Erre a kérdésre adott szervezett válasz nélkül egy szerződés gyakran nem halad tovább az integrálásánál.
Miért éppen ICT-szolgáltatóknál merül fel ez
Egy beépítési vállalat vagy egy tanácsadó iroda jellemzően egy környezetet kell felügyelnie: a sajátját. Az ICT-szolgáltató szerkezetesen más rendszereiben dolgozik, gyakran távolról, néha messzire terjedő rendszergazdai jogosultságokkal. Ha ott valami hiba történik, a kérdés nem csak az, hogy nálad mi történt, hanem az is, hogy az ügyfélnél mi volt érintett, és az hogy egy munkamenetre, egy felhasználói fiókra vagy a hozzáférés egy pillanatára vezethető vissza. Az ügyfeleink, akik maguk gondozási kötelezettség alá esnek, azt várják, hogy ezt a visszavezethetőséget meg tudod mutatni, még akkor is, ha az incidens hónapokkal ezelőtt történt.
Távolról történő felügyelet: mit rögzítesz
A távolról történő felügyeletben három dolog van, amelyeket külön-külön fel kell deríteni: ki indította a munkamenetet, melyik fiókról vagy melyik munkahelyről, és mit csináltunk abban a munkamenetben. Sok távolfelügyelet-eszköz ezt automatikusan naplózza, de a lényeges kérdés nem az, hogy az eszköz naplózza, hanem az, hogy ezt a naplózást meg tudod mutatni, ha egy ügyfél vagy hatóság kéri. Az ügyfél-környezetek különálló listáját vezetni, amelyek távolról hozzáférhetőek, és ki által, gyakran már elegendő ahhoz, hogy ezt a kérdést meg tudja válaszolni anélkül, hogy a technikába kellene merülnie.
Hozzáférés az ügyfél rendszereibe: megadva, felhasználva, visszavonva
Az ügyfél rendszeréhez való hozzáférés általában nem állandó állapot, hanem egy pillanat: valaki kap egy felhasználói fiókot, használja azt egy feladathoz, majd a hozzáférés visszavonásra kerül. Egy incidensnél az első kérdés gyakran az, hogy ki volt hozzáférése abban a pillanatban, nem az, hogy ki volt valaha hozzáférése. Egy nyilvántartás, amely azt mutatja, hogy mikor adtok meg hozzáférést és mikor vonták azt vissza, lehetővé teszi, hogy ezt a kérdést gyorsan és konkrétan meg tudja válaszolni. Ha ez az áttekintés hiányzik, akkor a helyzetből visszafejteni kell, abban a pillanatban, amikor már siét, és pont az a pillanat az, amikor ez a legnehezebb.
Alvállalkozók: a lánc nem áll meg önnél
Ha maga dolgozol alvállalkozóval a menedzsment egy részéhez, akkor a kérdés nem eltolódik, hanem meghosszabbodik. Az ügyfele, aki a munkádat értékeli, azt akarja tudni, hogy egy olyan incidens, amely az alvállalkozódnál keletkezik, nálad is látható-e, és nem csak később egy telefonon keresztül. Ez praktikusan azt jelenti, hogy az alvállalkozókkal kötött megállapodások az egymás közötti bejelentési időhatárokról szólnak, és hogy saját incidens-regisztrációd helyet hagy arra, hogy jelezzed, egy incidens mely része volt egy harmadik fél végig. tárgy szerint szétválogatva, ami a helyzetre relevánssá vált jó kiindulópontot ad ahhoz, hogy lássad, mely beszerzési lánc kérdések tartoznak a szolgáltatás típusához.
Mit jelent egy regisztráció, és mit nem
Az incidensnek a regisztrációja egy rögzítés, nem egy reagálás. Arról van szó, hogy mit tud bemutatni, miután valami megoldódott, nem arról, milyen gyorsan reagál vagy milyen technikai intézkedéseket alkalmaz egy incidens során — ez utóbbi az incidensmegoldó csapatok, az információbiztonsági irányítóközpontok és a digitális nyomozók feladata, és ez határozottan nem arról szól, amit ez a cikk vagy a secria.eu tárgyal. Amit mi teszünk, az az, hogy tisztában van a képet: mely intézkedés tartozik mely bizonyítékhoz, és hogy ki felelős érte az Ön szervezetén belül. válaszok olyan kérdésekre, amelyeket az kkv-szállítók gyakran felvetnek megmutatja, hol húzódik a határ a rögzítés és a tényleges reagálás között.
Ahol ezt elhelyezi
Függetlenül attól, hogy Ön maga az adott nemzeti törvény alá esik vagy egy ügyfél útján érintett, az incidensregisztrációval kapcsolatos kérdés szinte minden biztonsági kérdéssort visszavezet. Egy rendezett válasz azzal kezdődik, hogy pontosan tudja, hol áll: néhány kérdésben látni, hogy és hogyan érinti ön csináljuk ezt pár perc alatt világossá teszi, anélkül hogy fiókra lenne szüksége.
Szeretné megtudni, hogyan válik az olyan regisztrációból a gyakorlatban egy élő fájl, egy állapottal, egy bizonyítékkal és egy felelőssel per intézkedés? Végezze el az ingyenes szabálykövetési ellenőrzést vagy olvassa el a tudásbázist a secria.eu-n; mindkettő fiók nélkül elérhető.