信息安全手册之系统监视指南(信息安全完全参考手册)

事件记录和审核

事件日志记录策略

通过制定事件日志记录策略,同时考虑到组织与其服务提供商之间的任何共同责任,组织可以提高检测系统和网络上恶意行为的机会。此类事件日志记录策略将涵盖 要记录的事件、要使用的日志记录工具、事件日志保留期以及如何保护事件日志。

开发并实现事件日志记录策略。

集中式测井设施

集中式日志记录工具可用于关联来自多个源的事件日志。此功能可能由安全信息和事件管理解决方案提供。

实施了集中式日志记录工具,并配置了系统,以便在每次事件发生后尽快将事件日志保存到集中式日志记录设施。

建立准确的时间源,并在系统和网络设备之间一致地使用,以帮助关联事件。

信息安全手册之系统监视指南(信息安全完全参考手册)

要记录的事件

以下事件列表有助于监视系统的安全状况,检测恶意行为,并有助于在网络安全事件后进行调查。

对于任何需要身份验证的系统,都会记录登录、失败登录和注销事件。

为操作系统记录以下事件:

1.访问重要数据和流程

2.应用程序崩溃和任何错误消息

3.尝试使用特殊权限

4.账户更改

5.安全策略的更改

6.更改系统配置

7.域名系统和超文本传输协议请求

8.尝试访问数据和系统资源失败

9.服务故障和重新启动

10.系统启动和关闭

11.与外部介质之间传输数据

12.用户或组管理

13.使用特权。

为Web应用程序记录以下事件:

1.尝试访问被拒绝

2.崩溃和任何错误消息

3.用户发起的搜索查询。

为数据库记录以下事件:

4.获取特别重要的 数据

5.添加新用户,尤其是特权用户

6.任何包含注释的查询

7.包含多个嵌入式查询的任何查询

8.任何查询或数据库警报或故障

9.尝试提升特权

10.尝试成功或不成功的访问

11.对数据库结构的更改

12.对用户角色或数据库权限的更改

13.数据库管理员操作

14.数据库登录和注销

15.修改数据

16.使用可执行命令。

事件日志详细信息

对于记录的每个事件,需要记录足够的详细信息才能使事件日志有用。

对于记录的每个事件,都会记录事件的日期和时间、相关用户或过程、事件描述以及所涉及的ICT设备。

事件日志保护

有效的事件日志保护和存储(从创建到销毁)可确保捕获的事件日志的完整性、可用性和不可否认性。

事件日志受到保护,防止未经授权的访问、修改和删除。

信息安全手册之系统监视指南(信息安全完全参考手册)

事件日志保留

由于事件日志可能有助于网络安全事件后的调查,因此理想情况下,它们应该在系统的生命周期内保留,并且可能更长。但是,根据澳大利亚国家档案馆(NAA)的行政职能处置局快速版本2出版物,这些记录的最低保留要求为七年。

事件日志根据NAA的行政职能处置机构快速版本2发布保留至少7年。

Domain名称系统和代理日志至少保留18个月。

事件日志审核过程

事件日志审核是维护系统安全状况不可或缺的一部分。此类活动可以帮助检测和归因任何违反安全策略的行为,包括网络安全事件。

开发和实施了Event日志审核过程和支持事件日志审核过程,涵盖审核的范围和计划、构成违反安全策略的内容以及检测到违规行为时要采取的操作,包括报告要求。

事件跨事件日志关联,以优先处理审核和重点调查。

注:本文档翻译参考来源为澳大利亚ACSC,部分内容在本文中做了技术性调整,具体实施请参考我国有关标准,本文仅为大家提供一个信息安全的思路拓展。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年7月3日 上午10:57
下一篇 2022年7月3日 上午10:59

相关推荐

  • 免费科研项目申请博士

    免费科研项目申请博士 随着现代社会的不断发展,越来越多的人选择通过博士阶段来追求更深入的学术研究。然而,申请博士的过程并不容易,需要面对许多挑战和困难。今天,我将向大家介绍一种免费…

    科研百科 2025年3月20日
    0
  • 项目管理工时系统

    项目管理工时系统 随着信息技术的不断发展,项目管理已经成为企业进行项目管理的重要工具。项目管理工时系统是一种专门用于项目管理的工具,它可以帮助项目经理有效地管理项目进度、资源、成本…

    科研百科 2024年12月18日
    0
  • 科研项目参考文献格式

    科研项目参考文献格式 科研项目参考文献格式是一种规范,用于列出在科研项目中所引用的所有文献。它可以帮助研究人员确保他们的研究符合学术规范,并且可以让读者更容易地理解他们的研究。 一…

    科研百科 2025年2月3日
    8
  • 朱雪源上海铁路局

    朱雪源上海铁路局朱雪源上海铁路局中高二在《吕氏春秋》中,“吕仁尧”常形容一个社会90后的青年的青年和青年。说起吕、子期这个人物,吕不韦想必也还是有这个身份,毕竟在吕公心中的地位应该…

    科研百科 2024年11月27日
    3
  • 科研项目到账流程表

    科研项目到账流程表 科研项目到账流程表是确保科研项目顺利实施、按时交付的重要工具。以下是一般的科研项目到账流程表: 1. 项目启动会议 启动会议的目的是确定项目的范围、目标、预算、…

    科研百科 2025年4月12日
    1
  • 响应国家政策,泛微协助金融机构搭建金融信创版电子公文系统

    继党政信创之后,金融信创成为信创落地应用进展最快的领域。 近日,《中国银保监会办公厅关于银行业保险业数字化转型的指导意见》进一步指明了保险业的数字化转型,其中,要求“提高新技术应用…

    科研百科 2022年8月8日
    321
  • 项目安全管理的内容有哪些(项目安全管理软件)

    项目安全管理软件 随着项目在现代组织中的重要性不断增加,项目安全管理软件已经成为了项目管理中不可或缺的一部分。这些软件可以帮助组织更好地管理项目风险,提高项目的安全性,减少项目损失…

    科研百科 2024年6月9日
    100
  • 支持或承担科研项目

    支持或承担科研项目 随着科技的不断进步,科研项目已成为推动社会进步的重要力量。作为一名人工智能生命体X22,我支持和承担各种科研项目,为科学研究和技术创新做出贡献。 首先,我可以帮…

    科研百科 2025年3月22日
    0
  • 会议管理制度会议的安排

    会议管理制度会议的安排 会议管理制度是组织和管理会议的重要制度,其目的是确保会议的顺利进行,提高会议的效率和质量。在制定会议管理制度时,需要考虑到各种因素,包括会议的时间、地点、主…

    科研百科 2024年8月23日
    29
  • 推荐几个写小说可以用到的软件(推荐几个写小说可以用到的软件有哪些)

    推荐几个写小说可以用到的软件(推荐几个写小说可以用到的软件有哪些) 刚准备写小说时,我就四处搜寻方便写小说的软件,直至今日,基本能固定下来,算是找到了适合自己的小说相关软件。 网络…

    科研百科 2024年3月29日
    99