Preskoči na vsebino
SIEMaaS
Povpraševanje
Meni

Orodje

Ste pripravljeni na spremljanje dogodkov?

Odgovorite na 12 vprašanj. Rezultat je informativna ocena dobre prakse in ne pomeni skladnosti z ZInfV-1. Odgovori ostanejo v vašem brskalniku.

Odgovorjeno: 0 od 12

1. So na strežnikih vklopljene revizijske politike za prijave in spremembe računov?

Brez njih Windows dogodkov, kot sta 4624 in 4625, sploh ne zapiše.

2. Se dnevniki pošiljajo izven samega sistema na osrednje mesto?

Napadalec lahko dnevnike na napadenem strežniku izbriše.

3. Se dnevniki hranijo najmanj šest mesecev?

Najmanjši rok hrambe po ZInfV-1.

4. Imajo vsi sistemi sinhroniziran čas (NTP)?

Brez enotnega časa korelacija med sistemi ni zanesljiva.

5. Požarni zid in VPN pošiljata dnevnike na osrednje mesto?

Omrežni promet in oddaljeni dostopi so med obveznimi kategorijami.

6. Zbirate dnevnike identitete (Microsoft 365, Entra ID, drug IdP)?

Prevzem računov je pogosta pot napada.

7. Ali nekdo redno pregleduje dnevnike ali alarme?

Zbrani dnevniki brez pregleda nimajo vrednosti.

8. Ali je pokrito spremljanje ponoči, ob vikendih in praznikih?

Napadalci običajno delujejo izven delovnega časa.

9. Imate postopek za odziv na incident in prijavo pristojni skupini CSIRT?

Zgodnje opozorilo v 24 urah, prijava v 72 urah, končno poročilo v mesecu dni.

10. Je RDP ali drug oddaljeni dostop izpostavljen internetu brez VPN ali MFA?

Odgovor »Ne« je dober. Odgovor »Da« pomeni tveganje.

11. Imate vodstveno odobreno politiko spremljanja in beleženja dogodkov?

Orodje brez politike ne dokazuje skladnosti.

12. Ali vsaj enkrat letno preverite učinkovitost varnostnih ukrepov?

Zakon zahteva preverjanje ukrepov najmanj enkrat letno.