ตั้งเส้นฐานจัดการล็อกความปลอดภัย

กระบวนการ

ทำตามลำดับนี้

1. สำรวจสินทรัพย์สำคัญ แหล่งบันทึก เจ้าของที่รับผิดชอบ ข้อผูกพันกำกับ การสอบสวนที่ต้องสนับสนุน และช่องว่างการเก็บปัจจุบัน
2. กำหนดเหตุ ฟิลด์ เวลาประทับ บริบทตัวตน การเก็บ การเข้าถึง การจัดการความเป็นส่วนตัว และความถี่ทบทวนที่ต้องมีตามชั้นแหล่ง
3. ตั้งการซิงค์เวลาที่เชื่อถือและการขนส่งรวมศูนย์พร้อมการเข้ารหัส การบัฟเฟอร์ การเฝ้าสุขภาพ และบัญชีบริการสิทธิ์น้อยที่สุด
4. ปรับและเสริมเหตุโดยรักษาระเบียนต้นฉบับ และบันทึกการตัดสินใจแยกวิเคราะห์หรือกรอง
5. ปกป้องความสมบูรณ์และความลับของบันทึกด้วยการเข้าถึงตามบทบาท ความไม่เปลี่ยนแปลงหรือหลักฐานการถูกแก้ สำรอง และการเปลี่ยนผู้ดูแลที่ถูกตรวจ
6. ลงมือกรณีใช้และการเตือนที่ผูกกับภัยคุกคามและความเสี่ยงธุรกิจ แล้วปรับด้วยเหตุทดสอบที่เป็นกลางและมุ่งร้ายที่เป็นตัวแทน
7. วัดความครอบคลุมแหล่ง ความล่าช้าการรับเข้า ความล้มเหลวแยกวิเคราะห์ การเติบโตของที่เก็บ คุณภาพการเตือน และความสำเร็จในการดึง ทบทวนเส้นฐานตามตาราง

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• บัญชีสินทรัพย์และแหล่งบันทึก
• ข้อกำหนดการเก็บและความสอดคล้อง
• สิทธิแพลตฟอร์มบันทึก
• ลำดับการตรวจพบ

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/performing-log-source-onboarding-in-siem/SKILL.md
• skills/cybersecurity-skills/implementing-syslog-centralization-with-rsyslog/SKILL.md
• skills/cybersecurity-skills/building-cloud-siem-with-sentinel/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

แหล่งวิกฤตที่กำหนดทั้งหมดรายงานเหตุที่สุขภาพดีและจัดเวลาแล้ว การเก็บและการควบคุมเข้าถึงผ่านการตรวจ และการตรวจพบตัวแทนกับการดึงระเบียนถูกทดสอบสำเร็จ

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. csrc.nist.gov/pubs/sp/800/92/final
2. csrc.nist.gov/pubs/sp/800/61/r3/final

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล