Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 3

Продолжение Руководства по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. (Первые две части - здесь и здесь). Третья часть посвящена доказательствам выполнения процедур анализа журналов регистрации событий.

Во третьей части рассмотрены следующие вопросы:

• Подтверждение проведения анализа журналов регистрации событий
• Доказательство журналирования событий
• Доказательство выполнения анализа журналов регистрации событий
• Доказательство выполнения обработки необычных событий
• Журнал регистрации расследованных необычных событий
• Рекомендуемый формат журнала регистрации расследованных необычных событий
• Пакет доказательств соответствия требованиям PCI DSS
• Отчеты для руководства
• Периодические оперативные задачи
• Ежедневные задачи
• Еженедельные задачи
• Ежемесячные задачи
• Ежеквартальные задачи
• Ежегодные задачи

Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 2

Продолжение Руководства по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. (Первая часть - здесь). Вторая часть посвящена собственно процедурам анализа журналов регистрации событий и расследования необычных событий.

Во второй части рассмотрены следующие вопросы:

• Политика ведения журналов регистрации событий
• Рабочий процесс анализа журналов регистрации событий
• Процедура анализа журналов регистрации событий
• Подготовка к анализу журналов регистрации событий
• Выделение типов событий из журналов регистрации событий
• Создание первоначального профиля «нормальной» деятельности с использованием автоматизированных средств
• Создание первоначального профиля «нормальной» деятельности вручную
• Руководство по выявлению «заведомо плохих событий»
• Ежедневный анализ журналов регистрации событий
• Частота периодического анализа журналов регистрации событий
• Процедура анализа журналов регистрации событий
• Процедура расследования и анализа необычных событий
• Первичное расследование
• Внешние источники информации для расследования
• Эскалация расследования и проведение совместного анализа

Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 1

Антон Чувакин опубликовал в своем блоге практическое Руководство по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. Руководство достаточно универсально и может использоваться в качестве основы при организации анализа событий в рамках любых других требований, в том числе СТО БР ИББС-1.0, РС БР ИББС-2.3, ISO 27002, CobiT, либо просто в рамках реализации программы обеспечения безопасности компании без каких-либо внешних требований.

При переводе руководство было мной немного актуализировано и приведено в соответствие с требованиями новой версии PCI DSS 2.0. Руководство состоит из трех основных частей:

1. Описание требований PCI DSS в части журналирования событий, 
2. Описание процедур анализа журналов регистрации событий,
3. Описание доказательств, которые потребуются для подтверждения соответствия требованиям PCI DSS в части журналирования событий.

В первой части рассмотрены следующие вопросы:

• Цели создания Руководства
• Начальные требования и предположения
• Вопросы, которые не вошли в Руководство
• Роли и обязанности
• Требования PCI DSS в части журналирования событий
• Требования раздела 10 PCI DSS
• Другие требования, связанные с журналами регистрации событий

ISSP \ Домен 06. Криптография. Часть 9

В этой части рассмотрены следующие вопросы:

• Безопасность в сети Интернет
• HTTP
• HTTPS
• S-HTTP
• SET
• Куки
• SSH
• IPSec
• Атаки
• Атака «Только шифротекст»
• Атака «Известный открытый текст»
• Атака «Выбранный открытый текст»
• Атака «Выбранный шифротекст»
• Дифференциальный криптоанализ
• Линейный криптоанализ
• Атаки с использованием побочных каналов
• Атаки повтора
• Алгебраические атаки
• Аналитические атаки
• Статистические атаки
• Резюме

В двух словах \ VISA. PCI: PIN Security Requirements 2.0

Краткое изложение целей и основных требований стандарта безопасности VISA Payment Card Industry: PIN Security Requirements 2.0. Это полный набор обязательных требований по безопасному управлению, обработке и передаче PIN-кодов, применяемых в процессе выполнения любых транзакций с банковскими картами в банкоматах и POS-терминалах.

В двух словах \ PCI DSS 1.2

Краткое описание основных положений стандарта PCI DSS версии 1.2, который в настоящее время является необходимым для соблюдения всеми банками (и не только ими), выпускающими и обслуживающими банковские карты.
Краткое описание позволит быстро сориентироваться в требованиях и найти нужные. Разумеется, это не заменяет изучение полной версии стандарта, с которой можно ознакомиться по следующим ссылкам:
- PCI Data Security Standard 1.2 (оригинал на английском языке)
- PCI DSS 1.2 (перевод на русский язык компанией "Информзащита")

Итак. Стандарт PCI DSS 1.2 содержит 12 требований. Вот они: