ISOR:Security-monitoring: verschil tussen versies
k (hyperlink aangepast) |
k (objectdefinitie in lijn met versie 2.1) |
||
| (10 tussenliggende versies door 2 gebruikers niet weergegeven) | |||
| Regel 2: | Regel 2: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID=CLD_C.05 | |ID=CLD_C.05 | ||
|Titel=Security- | |Titel=Security-monitoringsrapportage | ||
|Versieaanduiding=1 | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2022/01/10 | ||
|Publicatiedatum= | |Publicatiedatum=2021/10/29 | ||
|Beschrijving= | |Beschrijving===Objectdefinitie== | ||
Omvat het continu bewaken van security-gebeurtenissen en de rapportage over de geconstateerde afwijking van het overeengekomen beveiligingsniveau. | |||
==Objecttoelichting== | |||
Onder security-monitoring wordt voor clouddiensten verstaan, het reviewen, analyseren, signaleren en tijdig rapporteren van zwakheden, onveilige interfaces en ongeautoriseerde toegangspogingen, om misbruik te voorkomen en om met de ernst van de signalering acties te ondernemen. | |||
De | |||
|Criterium=De performance van de informatiebeveiliging van de cloud-omgeving behoort regelmatig te worden ''gemonitord'' | De bewakingsfunctie is voorbehouden aan de daartoe verantwoordelijke functionaris(sen) en vindt mede plaats met geregistreerde gegevens (logging). | ||
De loggegevens behoren regelmatig te worden geanalyseerd en de resultaten van deze analyses moeten worden gerapporteerd (alerting). Ook moet de Cloud Service Provider (CSP) regelmatig rapporteren over of en de mate waarin afwijkingen zijn geconstateerd op het overeengekomen beveiligingsniveau. | |||
|Criterium=De performance van de informatiebeveiliging van de cloud-omgeving behoort regelmatig te worden ''gemonitord en'' hierover behoort tijdig te worden ''gerapporteerd'' aan verschillende stakeholders. | |||
|Doelstelling=Gebeurtenissen (performance van de informatiebeveiliging van de cloud-omgeving) vastleggen, bewijs verzamelen en betrokkenen daarvan op de hoogte te stellen. | |||
|Risico=Misbruik van de performance van informatiebeveiliging van de cloud-omgeving. | |||
|Beveiligingsaspect=Control | |Beveiligingsaspect=Control | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag=* NEN-ISO/IEC 27002: 12.4 | |Grondslag=* NEN-ISO/IEC 27002: 12.4 | ||
* The Standard of Good Practice for Information Security 2018: S12.1 | * The Standard of Good Practice for Information Security 2018: S12.1 | ||
|Conformiteitsindicator=Gemonitord en gerapporteerd | |||
|Conformiteitsindicator= | |||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
|Status Actualiteit=Actueel | |Status Actualiteit=Actueel | ||
|Heeft ouder=ISOR:BIO Thema Clouddiensten Control | |Heeft ouder=ISOR:BIO Thema Clouddiensten Control | ||
}} | }} | ||
Huidige versie van 10 jan 2022 om 17:46
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes | ||||||||||||||||||
Objectdefinitie
Omvat het continu bewaken van security-gebeurtenissen en de rapportage over de geconstateerde afwijking van het overeengekomen beveiligingsniveau.
Objecttoelichting
Onder security-monitoring wordt voor clouddiensten verstaan, het reviewen, analyseren, signaleren en tijdig rapporteren van zwakheden, onveilige interfaces en ongeautoriseerde toegangspogingen, om misbruik te voorkomen en om met de ernst van de signalering acties te ondernemen.
De bewakingsfunctie is voorbehouden aan de daartoe verantwoordelijke functionaris(sen) en vindt mede plaats met geregistreerde gegevens (logging).
De loggegevens behoren regelmatig te worden geanalyseerd en de resultaten van deze analyses moeten worden gerapporteerd (alerting). Ook moet de Cloud Service Provider (CSP) regelmatig rapporteren over of en de mate waarin afwijkingen zijn geconstateerd op het overeengekomen beveiligingsniveau.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Control;
- valt binnen de Invalshoek Gedrag.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27002 12.4The Standard of Good Practice for Information Security 2018 S12.1
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CLD_C.05.01 | Gemonitord en gerapporteerd |
Richtlijnen en afspraken voor het monitoren en rapporteren over informatiebeveiliging van de cloud-omgeving zijn vastgesteld en worden toegepast. |
| CLD_C.05.02 | Gemonitord en gerapporteerd |
Het monitoren en rapporteren over de informatiebeveiliging zijn gerelateerd aan:
|
| CLD_C.05.03 | Gemonitord en gerapporteerd |
Het monitoren van informatiebeveiliging en rapportages vindt plaats met:
|
| CLD_C.05.04 | Gemonitord en gerapporteerd |
Informatiebeveiligingsrapportages worden in samenhang met rapportages uit andere beheerdisciplines (compliance en assurance-management en vulnerability-management) geanalyseerd. |
| CLD_C.05.05 | Gemonitord en gerapporteerd |
Aantoonbaar wordt opvolging gegeven aan verbetervoorstellen uit analyserapportages. |
| CLD_C.05.06 | Gemonitord en gerapporteerd |
De beveiligingsplannen worden periodiek geactualiseerd en toegewezen aan de hiervoor verantwoordelijke functionarissen. |