Controls

37 matching controls
ID Title Requirement Level Effort Practice Group
DET.2.1 Meldeverfahren SOLLTE normal-SdT 2 DET DET.2
DET.2.1.1 Sofortmaßnahmen Nutzender SOLLTE normal-SdT 2 DET DET.2
DET.2.1.2 Meldeformulare SOLLTE normal-SdT 4 DET DET.2
DET.2.1.3 Rückmeldungen SOLLTE normal-SdT 4 DET DET.2
DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse SOLLTE normal-SdT 2 DET DET.3
DET.3.1.1 Authentifizierungen SOLLTE normal-SdT 3 DET DET.3
DET.3.1.2 Ausgeführte Kommandozeilenbefehle SOLLTE normal-SdT 3 DET DET.3
DET.3.1.3 Anbindung von Peripheriegeräten SOLLTE normal-SdT 3 DET DET.3
DET.3.1.4 Systemfehler SOLLTE normal-SdT 3 DET DET.3
DET.3.1.7 Was, Wann, Wo SOLLTE normal-SdT 5 DET DET.3
DET.3.1.8 Privilegierte Ereignisse SOLLTE normal-SdT 2 DET DET.3
DET.3.1.9 Fehler der Anwendung SOLLTE normal-SdT 3 DET DET.3
DET.3.4 Speicherkapazität SOLLTE normal-SdT 4 DET DET.3
DET.3.5 Revisionssicherheit SOLLTE normal-SdT 4 DET DET.3
DET.4.1 Überwachung der Protokollierung SOLLTE normal-SdT 4 DET DET.4
DET.4.2 Automatische Angriffserkennung SOLLTE normal-SdT 5 DET DET.4
DET.4.3 Überwachung der Angriffserkennung SOLLTE normal-SdT 4 DET DET.4
DET.4.4 Änderungen an Sicherheitsrichtlinien SOLLTE normal-SdT 3 DET DET.4
DET.4.11 Anomalien in Netzen und am Perimeter SOLLTE normal-SdT 5 DET DET.4
DET.4.12 Monitoring der Netzverfügbarkeit SOLLTE normal-SdT 5 DET DET.4
DET.4.13 Verfügbarkeit des Hostsystems SOLLTE normal-SdT 3 DET DET.4
DET.4.14 Verfügbarkeit der Anwendung SOLLTE normal-SdT 4 DET DET.4
DET.4.15 Ressourcenauslastung von Hostsystemen SOLLTE normal-SdT 3 DET DET.4
DET.5.1 Zeitnahes Schwachstellenmanagement github-security-controls · GH-VUL-01 +5 SOLLTE normal-SdT 4 DET DET.5
DET.5.2 Schwachstellenregister SOLLTE normal-SdT 3 DET DET.5
DET.5.3 Schwachstellenscans github-security-controls · GH-VUL-01 +5 SOLLTE normal-SdT 3 DET DET.5
DET.5.3.1 Autorisierung kritischer Scans SOLLTE normal-SdT 4 DET DET.5
DET.5.8 Bedrohungsanalyse SOLLTE normal-SdT 5 DET DET.5
DET.5.9 Externe Schwachstellenmeldungen SOLLTE normal-SdT 4 DET DET.5
DET.5.10 Zeitnahes Patchmanagement SOLLTE normal-SdT 3 DET DET.5
DET.5.10.1 Autorisierte Bezugsquellen SOLLTE normal-SdT 5 DET DET.5
DET.5.10.2 Automatisierte Überwachung von Systemupdates SOLLTE normal-SdT 3 DET DET.5
DET.5.10.4 Integritätsprüfung von Patches SOLLTE normal-SdT 4 DET DET.5
DET.6.1 Beurteilung von Ereignissen SOLLTE normal-SdT 3 DET DET.6
DET.6.1.1 Automatisierte Feststellung SOLLTE normal-SdT 4 DET DET.6
DET.6.1.2 Automatische Alarmierung SOLLTE normal-SdT 3 DET DET.6
DET.6.2 Beurteilung von Eingängen SOLLTE normal-SdT 4 DET DET.6