Sekit CSF · Logging & Monitoring · Proceso
RCF-0203Alerting & triage
Security alerts are consistently triaged within defined timeframes and false positives are tuned out
El mapeo de un vistazo
RCF-0203Alerting & triageLogging & Monitoring · Proceso
RCF-0203 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.25Assessment and decision on information security eventsequivalenteHacer triaje de las alertas entrantes dentro de plazos definidos y depurar falsos positivos es la operación diaria de la evaluación que exige este control.A.8.16Monitoring activitiesapoyaTriar las alertas dentro de plazos definidos y silenciar los falsos positivos es la disciplina operativa que hace que el monitoreo de A.8.16 produzca señal en lugar de ruido.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Configuración de registros y monitorización (logs)
Cómo la empresa recoge y conserva los registros de actividad de sus sistemas, y cómo se generan y atienden las alertas de seguridad.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Logging & Monitoring
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0203?»
También vía MCP, gratis con cuenta