MODÈLE GRATUIT · CLASSEUR EXCEL
Registre des sources de logs et cas de détection
Un registre de travail pour planifier et documenter la journalisation et la surveillance de la sécurité. Il énumère 32 sources de journaux typiques et 30 cas d'usage de détection préremplis mis en correspondance les uns avec les autres, plus un journal de test de détection et une feuille de décision de rétention, afin que vous puissiez montrer aux autorités de contrôle et aux auditeurs ce que vous collectez, ce que vous détectez et comment vous savez que cela fonctionne.
Contenu
- Registre des sources de journalisation avec 32 sources couvrant l'identité, les points de terminaison, le cloud, le réseau, les applications et les outils de sécurité, classés par priorité
- Registre des cas d'usage de détection avec 30 cas d'usage mis en correspondance avec les sources de journalisation, le type de menace et la tactique MITRE ATT&CK
- Journal de test de détection pour enregistrer les simulations, les résultats d'alerte et les temps de réponse
- Feuille de décision de rétention et d'intégrité avec justification par catégorie de journalisation
- Choix de statut et champs de propriétaire pour suivre les lacunes de couverture
Feuilles de calcul
Comment l'utiliser
- Marquez les sources de journalisation qui existent dans votre environnement et qui en est propriétaire ; supprimez les lignes qui ne s'appliquent pas.
- Examinez les cas d'usage, conservez ceux qui correspondent à votre évaluation des risques et ajoutez les vôtres.
- Enregistrez pour chaque cas d'usage s'il est implémenté, qui traite les alertes et quel guide opérationnel s'applique.
- Testez les cas d'usage prioritaires au moins une fois par an et enregistrez les résultats dans le journal de test.
- Examinez le registre après les incidents importants et les changements majeurs, et joignez-le comme pièce justificative à vos contrôles de surveillance.
Guide complémentaire
Journalisation et surveillance de la sécurité (SIEM, SOC, MDR) comme preuves →
Même style que tous les modèles Secrato : une feuille de démarrage avec instructions, des cellules bleu clair à remplir et le contrôle de version. Gratuit à utiliser au sein de votre organisation. Ce modèle est un guide pratique, pas un conseil juridique.
Obtenir le modèle
Entrez votre adresse e-mail professionnelle et nous vous enverrons un lien de téléchargement personnel immédiatement. Nous pouvons vous adresser des conseils connexes ; vous pouvez vous désabonner à tout moment.
