Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

OPS-03 · Opérations sécurisées

Journalisation et surveillance

Les événements pertinents pour la sécurité sont journalisés, conservés et examinés, avec des alertes qui parviennent à une personne qui agit.

7référentiels le couvrent entièrement

1partiellement

0ne le couvrent pas

SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF

1Ce que chaque référentiel exige à ce sujet

SOC 2ComplèteCC7.2
ISO 27001ComplèteA.8.15
NIST CSFComplèteDE.CM-01
PCI DSSComplète10.2
HIPAAComplète164.312(b)
GDPRPartielleArt. 32 Implicite dans les mesures appropriées.
Règlement européen sur l’IAComplèteArt. 12
NIST AI RMFComplèteMEASURE 3.1

Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.

2Ce qui le prouve habituellement

Configuration de la journalisation, conservation, enregistrements du traitement des alertes.

?Sa raison d’être

Des journaux que personne ne lit relèvent du stockage, pas de la détection.

Pour une petite organisationJournaux du fournisseur cloud, un seul canal d’alerte, examinés chaque semaine.

PrécédentOPS-02 Gestion des vulnérabilités SuivantOPS-04 Protection des terminaux et des appareils