NIST CSF 2.0 · destino de mapeo derivado
DE.CM-03Personnel activity monitored
Monitor personnel activity and technology usage for signs of misuse or compromise, balancing detection with privacy and proportionality.
El mapeo de un vistazo
DE.CM-03Personnel activity monitoredNIST CSF 2.0
DE.CM-03 queda cubierto por 18 controles del Sekit CSF. +13 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0193Time sync · PolíticaRCF-0194Time sync · ProcesoRCF-0195Time sync · TécnicaRCF-0196Centralized logging · PolíticaRCF-0197Centralized logging · ProcesoRCF-0198Centralized logging · TécnicaRCF-0208Log protection & retention · PolíticaRCF-0209Log protection & retention · ProcesoRCF-0210Log protection & retention · TécnicaRCF-0214Telemetry coverage · PolíticaRCF-0215Telemetry coverage · ProcesoRCF-0216Telemetry coverage · TécnicaRCF-0304CCTV monitoring · PolíticaRCF-0305CCTV monitoring · ProcesoRCF-0306CCTV monitoring · TécnicaRCF-0343Cloud logging · PolíticaRCF-0344Cloud logging · ProcesoRCF-0345Cloud logging · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en ISO/IEC 42001:2023 — Annex A
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Prevención de fuga de datos (DLP)
Los controles que evitan que datos sensibles salgan de la empresa sin autorización, y las técnicas para enmascarar o anonimizar datos.
Configuración de registros y monitorización (logs)
Cómo la empresa recoge y conserva los registros de actividad de sus sistemas, y cómo se generan y atienden las alertas de seguridad.
Zero Trust y detección avanzada
Los enfoques avanzados de seguridad de red y detección: acceso Zero Trust (no confiar por defecto), análisis de comportamiento (UEBA) e ingeniería de detección propia.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra DE.CM-03?»
También vía MCP, gratis con cuenta