← مرجع الضوابط⌕البحث في كل الضوابط
OTCC2-11-1-9
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-11 · إدارة سجلات الأحداث ومراقبة الأمن السيبراني
نص الضابط

يجب استخدام ودمج المؤشرات الاستباقية للتهديدات الخاصة بالتقنية التشغيلية وأنظمة التحكم الصناعي لضبط وتحديث تنبيهات تقنيات إدارة معلومات وأحداث الأمن (SIEM) بشكل منتظم.

الأدلة المطلوبة
EN

OT/ICS Threat Intelligence must be used and incorporated to regularly tune and refresh alerts of Security Information and Event Management (SIEM) technologies.

نفس المجال في أطر أخرى
ECC · 2-12-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة سجلات أحداث الأمن السيبراني ومراقبCCC-CSP · 2-11-P-1إضافة إلى الضوابط الفرعية في الضابط 2-12-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمةCCC-CST · 2-11-1إضافة إلى الضوابط الفرعية في الضابط 2-12-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفCSCC · 2-11-1إضافة إلى الضوابط الفرعية في الضابط 2-12-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلباتTCC · 2-11-1إضافة إلى الضوابط الفرعية في الضابط 2-12-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلباتOSMACC · 2-6-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-12-3 من الضوابط الأساسية للأمن السيبراني (EC
ضوابط في نفس المجال الفرعي
2-11-1إضافة إلى الضوابط الفرعية في الضابط 2-12-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات2-11-1-1يجب تفعيل سجلات أحداث الأمن السيبراني ومسارات التدقيق لجميع أصول التقنية التشغيلية وأنظمة 2-11-1-2يجب اكتشاف وتسجيل محاولات الوصول الفاشلة إلى أنظمة المراقبة لدى الجهة.2-11-1-3يجب إجراء مراجعة ومراقبة مستمرة ومعمّقة لسجلات الأمن السيبراني تغطي جميع السجلات ومسارات ا2-11-1-4يجب تنفيذ مراقبة واكتشاف وتحليل سلوك المستخدمين (UBA).2-11-1-5يجب اكتشاف أنشطة الرفع أو التنزيل لأصول التقنية التشغيلية وأنظمة التحكم الصناعي، بما فيها
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗