Практика ИБ \\ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 2

Практика ИБ \\ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 2
Продолжение Руководства по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS . (Первая часть - здесь ). Вторая часть посвящена собственно процедурам анализа журналов регистрации событий и расследования необычных событий.

Во второй части рассмотрены следующие вопросы:
  • Политика ведения журналов регистрации событий
  • Рабочий процесс анализа журналов регистрации событий
  • Процедура анализа журналов регистрации событий
  • Подготовка к анализу журналов регистрации событий
  • Выделение типов событий из журналов регистрации событий
  • Создание первоначального профиля «нормальной» деятельности с использованием автоматизированных средств
  • Создание первоначального профиля «нормальной» деятельности вручную
  • Руководство по выявлению «заведомо плохих событий»
  • Ежедневный анализ журналов регистрации событий
  • Частота периодического анализа журналов регистрации событий
  • Процедура анализа журналов регистрации событий
  • Процедура расследования и анализа необычных событий
  • Первичное расследование
  • Внешние источники информации для расследования
  • Эскалация расследования и проведение совместного анализа
Дальше »
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Ideco NGFW Novum: трансформируем подход к сетевой безопасности.

25 сентября в 11:00 приглашаем на прямой эфир, посвященный новому продукту Ideco.

Присоединяйтесь

Реклама. 16+ ООО «Айдеко», ИНН 6670208848


article-title

Дмитрий Орлов

Практика информационной безопасности