2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Repository bog'lash: Tashkilot vaziyatdan xabardor bo'lish uchun turli xil omborlardan audit yozuvlarini tahlil qilishi va o'zaro bog'lashi kerak.

Markaziy audit tekshiruvi va tahlili: Tashkilot, U tizimdagi bir nechta komponentlardan audit yozuvlarini markazlashtirilgan tarzda ko'rib chiqish va tahlil qilish imkoniyatini beruvchi texnologiyalardan foydalanishi kerak.

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP-800-53r4. AC-2, AC-3, AC-6, AT-3, AU-7, AU-16, CA-7, CM-5, IA-3, IA-5, MA-4, PE-3, SI- 3

4. Vaqt belgilari

Boshqaruv

EKSs ;

1. 
   U audit yozuvlari uchun vaqt belgilarini yaratish uchun ichki tizim soatlaridan foydalanishi kerak.
   
2. 
   Audit yozuvlari uchun u UTC yoki GMT vaqt shkalalariga mos kelishi mumkin bo'lgan vaqt belgilarini yozadi.
   

Qo'llash bo'yicha qo'llanma

Axborot tizimi tomonidan ishlab chiqarilgan vaqt belgilari sana va vaqt ma'lumotlarini o'z ichiga oladi. Bu vaqt haqidagi ma'lumot odatda UTC, GMT yoki UTC dan mahalliy vaqt farqi sifatida ifodalanadi . Vaqtning batafsil reytingi axborot tizimining soatlari va mos yozuvlar soatlari o'rtasidagi sinxronizatsiya darajasini bildiradi . Tashkilotlar turli xil tizim komponentlari uchun turli vaqt shkalalarini belgilashlari mumkin. Vaqt xizmati ushbu imkoniyatlarni qo'llab-quvvatlash uchun ishlatiladigan mexanizmlarning tabiatiga qarab, kirishni boshqarish, autentifikatsiya va autentifikatsiya kabi boshqa xavfsizlik imkoniyatlari uchun ham muhim bo'lishi mumkin.

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Vakolatli vaqt manbalari bilan sinxronlash: Axborot tizimi ichki tizim soatini belgilangan muddatlarda belgilangan ruxsat etilgan vaqt manbalari bilan solishtirishi kerak. Agar ichki tizim soati va vakolatli manbadan olingan vaqt ma'lumoti o'rtasidagi farq belgilangan vaqt oralig'idan oshsa, axborot tizimi ichki tizim soatini vakolatli vaqt manbai bilan sinxronlashtirishi kerak.
   
2.