#درسی_از_دیگران

توصیه به مرکز افتا و شاپرک: گذار از مدیریت لاگ به مدیریت شواهد امنیتی

با افزایش پیچیدگی تهدیدات سایبری، صرف جمع‌آوری و نگهداری لاگ دیگر معیار کافی برای ارزیابی امنیت سازمان‌ها نیست. پیشنهاد می‌شود افتا‌و شاپرک در بازنگری الزامات امنیتی کشور ، رویکرد Evidence-Centric Security را مدنظر قرار دهد؛ یعنی سازمان‌ها علاوه بر نگهداری لاگ، توانایی تولید شواهد قابل استناد از عملکرد کنترل‌های امنیتی خود را نیز داشته باشند.

در این رویکرد، ممیزی امنیتی نباید تنها بر وجود SIEM یا مدت نگهداری لاگ متمرکز باشد، بلکه باید مشخص شود چه تهدیدهایی پایش می‌شوند، چه سناریوهای کشف حمله پیاده‌سازی شده‌اند، چه هشدارهایی بررسی شده‌اند و مستندات پاسخ به رخدادها چگونه نگهداری می‌شود.

این تحول می‌تواند الزامات جدیدی نظیر نگاشت Detectionها به ATT&CK، ثبت فرآیند Threat Hunting، مدیریت پرونده‌های رخداد (Case Management) و نگهداری Audit Trail تصمیمات امنیتی را در زیرساخت‌های حیاتی کشور الزامی کند. نتیجه این رویکرد، افزایش تاب‌آوری سایبری و امکان اثبات اثربخشی واقعی کنترل‌های امنیتی در برابر ممیزان و نهادهای نظارتی خواهد بود.
https://medium.com/the-visibility-layer/the-government-just-redefined-what-log-management-is-for-545633f6a1e3