OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement

Der Cloud-Anbieter integriert relevante Protokolldaten (vom Cloud-Dienst abgeleitete Daten und Cloud-Anbieterdaten) in ein SIEM-System (Security Information and Event Management), um eine nahtlose Verbindung zwischen Protokollierung, Überwachung und Sicherheitsvorfallmanagement herzustellen.

Das SIEM-System wird innerhalb der Cloud-Umgebung oder extern bereitgestellt und umfasst die folgenden Funktionen:

1. Standardisierung von Protokolldaten;
2. Automatisierte Analyse zur Identifizierung und Korrelation potenzieller Sicherheitsvorfälle;
3. Fähigkeiten zur Detektion ungewöhnlichen Verhaltens und potenzieller Bedrohungen;
4. Echtzeit-Alarmierung, um das Incident-Response-Team über kritische Ereignisse zu informieren;
5. Meldung an das Incident-Response-Team, falls neue, für ein Ereignis relevante Informationen verfügbar werden; und
6. Automatisierte Reaktionsmechanismen zur Bewältigung von Sicherheitsvorfällen.

Der Cloud-Anbieter validiert den korrekten Betrieb der Ereigniserkennungsprozesse auf den entsprechenden Assets. Die Angemessenheit der Assets wird gemäß dem Asset-Klassifizierungsschema (vgl. AM-09) ermittelt.

Bei der Validierung festgestellte Abweichungen werden durch zeitnahe und angemessene Maßnahmen zur Behebung adressiert.

Wenn ein Ereignis identifiziert wird, das zu Sicherheitsvorfällen führen kann, werden unverzüglich Maßnahmen zur Vorfallbehandlung durch den Cloud-Anbieter ausgelöst.