While easily compiling records and

While easily compiling records and logs for compliance purposes is helpful, it doesn’t do your company much good after a breach if these logs can’t be used to investigate the attack. NIST requires that audit trails include enough information to determine what events occurred and who or what caused them. When you face a data breach, your records should be able to tell you the type of event that caused the breach, when the event occurred, the applications or commands used, and any user ID associated.

ผลลัพธ์ (ไทย) 1:

ขณะรวบรวมระเบียนและบันทึกเพื่อปฏิบัติตามวัตถุประสงค์ได้ประโยชน์ มันไม่ได้ทำบริษัทของคุณดีมากหลังจากการละเมิดถ้าบันทึกเหล่านี้ไม่สามารถใช้การตรวจสอบการโจมตี NIST ต้องบันทึกการตรวจสอบมีข้อมูลเพียงพอเพื่อกำหนดว่าเหตุการณ์ใดเกิดขึ้น และใคร หรืออะไรเกิด เมื่อคุณเผชิญกับการละเมิดข้อมูล ระเบียนของคุณควรจะสามารถบอกชนิดของเหตุการณ์ที่ทำให้เกิดการละเมิด เมื่อเกิดเหตุการณ์ โปรแกรมประยุกต์ หรือคำสั่งที่ใช้ และ ID ผู้ใช้ใด ๆ ที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 2:

ได้อย่างง่ายดายในขณะที่การรวบรวมบันทึกและบันทึกเพื่อวัตถุประสงค์ในการปฏิบัติตามจะมีประโยชน์ก็ไม่ได้ทำ บริษัท ของคุณดีมากหลังจากที่ละเมิดถ้าบันทึกเหล่านี้ไม่สามารถนำมาใช้ในการตรวจสอบการโจมตี NIST ต้องการให้เส้นทางการตรวจสอบรวม​​ถึงข้อมูลเพียงพอที่จะตรวจสอบสิ่งที่เกิดขึ้นในเหตุการณ์และผู้ที่หรือสิ่งที่ทำให้พวกเขา เมื่อคุณต้องเผชิญกับการละเมิดข้อมูลบันทึกของคุณควรจะสามารถบอกคุณได้ประเภทของเหตุการณ์ที่ก่อให้เกิดการละเมิดเมื่อเหตุการณ์เกิดขึ้นโปรแกรมหรือคำสั่งที่ใช้และรหัสผู้ใช้ใด ๆ ที่เกี่ยวข้อง

ผลลัพธ์ (ไทย) 3:

ในขณะที่สามารถรวบรวมประวัติและบันทึกเพื่อวัตถุประสงค์สอดคล้องเป็นประโยชน์ มันไม่ได้ทำให้ บริษัท ของคุณมากหลังจากการละเมิดถ้าบันทึกเหล่านี้ไม่สามารถใช้ในการตรวจสอบการโจมตี ทั้งนี้ มีเส้นทางการตรวจสอบมีข้อมูลเพียงพอที่จะตรวจสอบว่าเหตุการณ์ที่เกิดขึ้น และที่หรือสิ่งที่เกิด เมื่อคุณเผชิญกับการละเมิดข้อมูลบันทึกของคุณควรจะสามารถบอกคุณชนิดของเหตุการณ์ที่ทำให้เกิดกระดูกหัก เมื่อมีเหตุการณ์เกิดขึ้น โปรแกรมหรือคำสั่งใช้และรหัสผู้ใช้ที่เกี่ยวข้อง