Дайджест ИБ за 04 - 10 июля 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 3

Продолжение Руководства по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. (Первые две части - здесь и здесь). Третья часть посвящена доказательствам выполнения процедур анализа журналов регистрации событий.

Во третьей части рассмотрены следующие вопросы:

• Подтверждение проведения анализа журналов регистрации событий
• Доказательство журналирования событий
• Доказательство выполнения анализа журналов регистрации событий
• Доказательство выполнения обработки необычных событий
• Журнал регистрации расследованных необычных событий
• Рекомендуемый формат журнала регистрации расследованных необычных событий
• Пакет доказательств соответствия требованиям PCI DSS
• Отчеты для руководства
• Периодические оперативные задачи
• Ежедневные задачи
• Еженедельные задачи
• Ежемесячные задачи
• Ежеквартальные задачи
• Ежегодные задачи

Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 2

Продолжение Руководства по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. (Первая часть - здесь). Вторая часть посвящена собственно процедурам анализа журналов регистрации событий и расследования необычных событий.

Во второй части рассмотрены следующие вопросы:

• Политика ведения журналов регистрации событий
• Рабочий процесс анализа журналов регистрации событий
• Процедура анализа журналов регистрации событий
• Подготовка к анализу журналов регистрации событий
• Выделение типов событий из журналов регистрации событий
• Создание первоначального профиля «нормальной» деятельности с использованием автоматизированных средств
• Создание первоначального профиля «нормальной» деятельности вручную
• Руководство по выявлению «заведомо плохих событий»
• Ежедневный анализ журналов регистрации событий
• Частота периодического анализа журналов регистрации событий
• Процедура анализа журналов регистрации событий
• Процедура расследования и анализа необычных событий
• Первичное расследование
• Внешние источники информации для расследования
• Эскалация расследования и проведение совместного анализа

Практика ИБ \ Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 1

Антон Чувакин опубликовал в своем блоге практическое Руководство по организации процедур анализа журналов регистрации событий в соответствии с требованиями PCI DSS. Руководство достаточно универсально и может использоваться в качестве основы при организации анализа событий в рамках любых других требований, в том числе СТО БР ИББС-1.0, РС БР ИББС-2.3, ISO 27002, CobiT, либо просто в рамках реализации программы обеспечения безопасности компании без каких-либо внешних требований.

При переводе руководство было мной немного актуализировано и приведено в соответствие с требованиями новой версии PCI DSS 2.0. Руководство состоит из трех основных частей:

1. Описание требований PCI DSS в части журналирования событий, 
2. Описание процедур анализа журналов регистрации событий,
3. Описание доказательств, которые потребуются для подтверждения соответствия требованиям PCI DSS в части журналирования событий.

В первой части рассмотрены следующие вопросы:

• Цели создания Руководства
• Начальные требования и предположения
• Вопросы, которые не вошли в Руководство
• Роли и обязанности
• Требования PCI DSS в части журналирования событий
• Требования раздела 10 PCI DSS
• Другие требования, связанные с журналами регистрации событий

Практика ИБ \ Аудит событий безопасности

Антон Чувакин выложил в своем блоге интересную "шпаргалку", в которой приведены все наиболее важные виды событий, которые нужно собирать и анализировать в рамках текущей деятельности и при разборе инцидентов безопасности. Может очень пригодиться на начальном этапе внедрения практического аудита событий, когда нужно из огромной массы возможных событий выбрать тот разумный минимум, который позволит накапливать всю нужную информацию и при этом не утонуть в море "шума". Особенно актуально при анализе событий полуручными методами.

ISSP \ Домен 02. Управление доступом. Часть 10

В этой части рассмотрены следующие вопросы:

• Типы управления доступом
• Превентивные: Административные
• Превентивные: Физические
• Превентивные: Технические
• Подотчетность
• Анализ журналов регистрации событий
• Мониторинг нажатия клавиш
• Защита данных аудита и журналов регистрации событий