KOSTENLOSE VORLAGE · EXCEL-ARBEITSMAPPE
Protokollquelle und Erkennungsfall-Register
Ein funktionierendes Register zur Planung und zum Nachweis von Sicherheitsprotokollierung und Überwachung. Es listet 32 typische Protokollquellen und 30 vorgefüllte Erkennungsfälle auf, die einander zugeordnet sind, plus ein Erkennungstestprotokoll und ein Aufbewahrungsentscheidungsformular, damit Sie Aufsichtsbehörden und Prüfern zeigen können, was Sie erfassen, was Sie erkennen und wie Sie wissen, dass es funktioniert.
Was ist enthalten
- Protokollquellenregister mit 32 Quellen über Identität, Endpunkte, Cloud, Netzwerk, Anwendungen und Sicherheitstools, nach Priorität gestaffelt
- Erkennungsfall-Register mit 30 Fällen, die Protokollquellen, Bedrohungstyp und MITRE ATT&CK-Taktik zugeordnet sind
- Erkennungstestprotokoll zur Aufzeichnung von Simulationen, Warnungsergebnissen und Reaktionszeiten
- Aufbewahrungs- und Integritätsentscheidungsblatt mit Begründung pro Protokollkategorie
- Statusoptionen und Eigentümerfelder zur Verfolgung von Abdeckungslücken
Arbeitsblätter
Wie man es verwendet
- Markieren Sie, welche Protokollquellen in Ihrer Umgebung vorhanden sind und wer sie verwaltet; löschen Sie Zeilen, die nicht zutreffen.
- Überprüfen Sie die Erkennungsfälle, behalten Sie diejenigen, die Ihrer Risikobewertung entsprechen, und fügen Sie Ihre eigenen hinzu.
- Dokumentieren Sie für jeden Erkennungsfall, ob er implementiert ist, wer Warnungen bearbeitet und welcher Reaktions-Handlungsleitfaden gilt.
- Testen Sie Erkennungsfälle mit hoher Priorität mindestens jährlich und dokumentieren Sie die Ergebnisse im Testprotokoll.
- Überprüfen Sie das Register nach erheblichen Vorfällen und größeren Änderungen und fügen Sie es als Nachweis für Ihre Überwachungskontrollen bei.
Begleitender Leitfaden
Sicherheitsprotokollierung und -überwachung (SIEM, SOC, MDR) als Nachweis →
Gleicher Hausstil wie jede Secrato-Vorlage: ein Startblatt mit Anweisungen, hellblaue Zellen zum Ausfüllen und Versionskontrolle. Kostenlos zur Verwendung innerhalb Ihrer Organisation. Diese Vorlage ist praktische Anleitung, keine Rechtsberatung.
Vorlage abrufen
Geben Sie Ihre geschäftliche E-Mail-Adresse ein, und wir senden Ihnen sofort einen persönlichen Download-Link. Wir können Sie mit verwandten Leitfäden kontaktieren; Sie können sich jederzeit abmelden.
