جمع سجلات التدقيق
الوصف
جمع سجلات التدقيق. التأكد من أن كل أصل من أصول المؤسسة يولد سجلات تدقيق كافية. تتضمن تطبيقات المثال المصادقة وقرارات التفويض وتغييرات التكوين ومحاولات الوصول غير المصرح به. استخدام منصة SIEM أو مكافئة لتوحيد ومراجعة سجلات التدقيق.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة إدارة معلومات وأحداث الأمان مع إدارة السجلات واكتشاف التهديدات والتحقيق وإعداد تقارير الامتثال عبر مصادر بيانات المؤسسة
Cisco (Splunk) · قائم على حجم البيانات المستوعبة أو حجم العمل
منصة سحابية أصلية لإدارة معلومات وأحداث الأمان والاستجابة الآلية للتهديدات مع تحليلات مدعومة بالذكاء الاصطناعي واستجابة آلية للتهديدات وتكامل أصلي مع بيئة السحابة
Microsoft · الدفع حسب الاستخدام (لكل غيغابايت مستوعبة)
منصة عالية الأداء لإدارة السجلات والمراقبة مصممة للبيانات بحجم بيتابايت مع البحث في الوقت الفعلي
CrowdStrike · اشتراك لكل غيغابايت
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
نقاط عمياء تمكن اختراقاً غير مكتشف
السريةيستهدف المهاجمون تحديداً الأصول التي يكون تسجيل التدقيق فيها معطلاً أو غير مجموع، عالمين أن أنشطتهم لن تترك أثراً جنائياً، مما يمكن فترات بقاء مطولة وتسريب بيانات غير مكتشف.
العبث بدون دليل على أنظمة غير مسجلة
السلامةيعدل المطلعون الخبيثون أو المهاجمون الخارجيون البيانات الحرجة أو التكوينات أو ضوابط الوصول على أنظمة لا يتم جمع سجلات التدقيق منها، مما يجعل من المستحيل كشف التغييرات غير المصرح بها أو نسبتها.
استغلال مضادات الطب الشرعي لفجوات التسجيل
السريةيوجه المهاجمون المتطورون أنشطتهم عبر أصول بدون جمع سجلات، مستخدمين هذه النقاط العمياء كمناطق إعداد للتنقل الأفقي وإعداد البيانات مع البقاء غير مرئيين للمراقبة الأمنية.
الثغرات (عند غياب الإجراء الوقائي)
تسجيل التدقيق معطل على أصول المؤسسة الحرجة
الخوادم وقواعد البيانات وأجهزة الشبكة والخدمات السحابية الرئيسية لديها تسجيل التدقيق معطل افتراضياً أو تم تعطيله عمداً للحفاظ على الموارد، مما يخلق نقاطاً عمياء جنائية عبر البنية التحتية.
جمع سجلات غير متسق عبر أنواع الأصول
التسجيل ممكّن على بعض فئات الأصول (مثل وحدات التحكم بالنطاق) لكن ليس على غيرها (مثل خوادم Linux وأجهزة الشبكة وتطبيقات SaaS)، تاركاً أجزاء كبيرة من البيئة بدون سجلات تدقيق.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |