Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
OPS-03 · Operações Seguras
Registro de logs e monitoramento
Os eventos relevantes para a segurança são registrados, retidos e revisados, com alertas que chegam a uma pessoa que age.
7frameworks o tratam integralmente
1parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC7.2
- ISO 27001CompletoA.8.15
- NIST CSFCompletoDE.CM-01
- PCI DSSCompleto10.2
- HIPAACompleto164.312(b)
- GDPRParcialArt. 32 Implícito nas medidas adequadas.
- Lei de IA da UECompletoArt. 12
- NIST AI RMFCompletoMEASURE 3.1
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Configuração de logs, retenção, registros de tratamento de alertas.
?Por que existe
Logs que ninguém lê são armazenamento, não detecção.
Para uma organização menorLogs do provedor de nuvem, um canal de alertas, revisados semanalmente.