Pateikite medžiagą
Pagrindinis dokumentas, pagal kurį atliekama spragų patikra.
Patikrina žurnalinių įrašų saugojimo tvarkos aprašą: kokie įvykiai registruojami, saugojimo terminas, apsauga nuo keitimo, laiko sinchronizacija ir peržiūros tvarka.
KAIP VEIKIA
Įgūdis skirtas kibernetinio saugumo subjektams ir jų tiekėjams, kurie ruošiasi auditui, tiekėjo klausimynui arba incidento tyrimui. Jis peržiūri žurnalinių įrašų saugojimo tvarkos aprašą ir parodo konkrečias spragas su siūlomais taisymais.
Pagrindinis dokumentas, pagal kurį atliekama spragų patikra.
Tikrina, ar registruojami privilegijuotų paskyrų veiksmai, teisių keitimai ir žurnalo trynimo bandymai.
Registruojamų įvykių kontrolinis sąrašas
PAKETO TURINYS
Registruojamų įvykių kontrolinis sąrašas
Įrašo turinio minimalūs laukai
Saugojimo termino ir vientisumo patikros taisyklės
Spragų lentelės ir aprėpties lentelės šablonai
Klausimų IT komandai arba tiekėjui sąrašas
PATIKIMUMAS
Rezultatas remiasi jūsų pateikta medžiaga ir aiškiai pažymi, kur reikalinga žmogaus peržiūra.
Pagrindinis dokumentas, pagal kurį atliekama spragų patikra.
Vartotojo pateikiamaReikalingas patikrinti, ar aprėptis apima visas kritines sistemas ir debesijos paslaugas.
Vartotojo pateikiamaNeprivaloma. Padeda įvertinti peržiūros dažnumą, įspėjimus ir kopijų tvarką.
Vartotojo pateikiamaDIEGIMAS
Atsisiųskite ZIP, išskleiskite aplanką ir įdėkite jį ten, kur jūsų agentas skaito darbo eigas.
Atsisiųskite tis2-zurnaliniu-irasu-saugojimo-tvarkos-patikra.zip ir išskleiskite ZIP failą.
Perkelkite aplanką tis2-zurnaliniu-irasu-saugojimo-tvarkos-patikra į ~/.claude/skills.
Perkraukite Claude arba pradėkite naują pokalbį.
mkdir -p ~/.claude/skills
unzip tis2-zurnaliniu-irasu-saugojimo-tvarkos-patikra.zip -d ~/.claude/skills/
DUK
Trumpi atsakymai apie šios darbo eigos ribas ir geriausią rezultatą.
Ne. Jis pažymės, kad terminas nenurodytas arba neaiškus, ir paprašys jį nustatyti pagal aktualius reikalavimus bei sistemos kritiškumą.
Taip. Tiekėjai vis dažniau gauna klausimus apie žurnalus iš savo klientų, patenkančių į registrą.
Ne. Jis vertina tvarkos aprašą ir aprėptį, o techninę patikrą atlieka IT arba saugumo komanda.
PRITAIKYMAS KOMANDAI
Pritaikysime šaltinius, atsakomybės ribas ir rezultatų formą realiam jūsų procesui.
Aptarti poreikį