搜索

[5195] 2018-06-06_企业GDPR合规助手：SIEM工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-06-06_企业GDPR合规助手：SIEM工具 企 业 G D P R 合 规 助 手 ： S I E M 工 具 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 6 日 文   欧 盟 史 上 最 严 隐 私 保 护 法 规 《 通 用 数 据 保 护 条 例 》 （ 简 称 G D P R ） 为 欧 盟 用 户 赋 予 了 更 多 控 制 个 人 数 据 的 权 力 ， 同 时 也 迫 使 组 织 机 构 在 存 储 或 处 理 欧 盟 个 人 数 据 时 采 取 更 有 力 的 安 全 和 隐 私 控 制 措 施 。 虽 然 目 前 还 没 有 一 款 工 具 能 够 帮 助 企 业 完 全 满 足   G D P R   的 合 规 性 ， 但 有 一 系 列 工 具 可 帮 助 企 业 朝 合 规 的 方 向 努 力 ， 安 全 信 息 和 事 件 管 理 （ S I E M ） 工 具 就 是 其 中 之 一 。 S I E M 工 具 为 何 能 帮 助 企 业 工 具 为 何 能 帮 助 企 业 “ 合 规 合 规 ” ？ ？ 安 全 信 息 和 事 件 管 理 （ S I E M ） 工 具 可 在   G D P R   合 规 方 面 发 挥 重 要 作 用 。 过 去 几 年 中 ， S I E M   的 采 用 率 大 幅 上 升 ， 因 为 包 括 P C I   D S S   和   H I P A A   在 内 的 复 杂 合 规 要 求 需 要 先 进 的 威 胁 监 控 和 管 理 措 施 。 因 此 ， S I E M   一 直 是 信 息 安 全 专 业 人 士 的 首 选 。 S I E M   也 与   G D P R   提 出 的 几 项 要 求 相 契 合 。 G D P R   在 几 个 重 要 的 条 款 中 特 别 强 调 ， 组 织 机 构 须 ： ​ 保 留 其 处 理 数 据 的 活 动 记 录 ； ​ 记 录 正 在 处 理 的 数 据 类 型 ； ​ 明 确 处 理 数 据 的 目 的 ； ​ 记 录 与 其 共 享 数 据 的 各 方 ；
​ 为 被 处 理 数 据 设 置 数 据 保 留 限 制 ； ​ 确 保 采 取 适 当 的 安 全 措 施 来 保 护 数 据 。 S I E M   可 以 作 为 所 有 数 据 收 集 和 分 析 活 动 的 集 中 点 ， 它 可 对 系 统 日 志 和 网 络 信 息 提 供 智 能 分 析 。 一 旦   S I E M   配 置 正 确 ， 它 便 可 以 查 找 恶 意 行 为 和 系 统 活 动 ， 在 安 全 事 件 恶 化 成 为 有 影 响 的 数 据 泄 露 事 件 之 前 提 醒 企 业 的 安 全 事 件 团 队 。 与 此 同 时 ， S I E M 所 捕 获 的 数 据 中 可 能 包 含 个 人 可 识 别 数 据 。 因 此 ， 了 解 使 用   S I E M   工 具 来 帮 助 满 足 G D P R   合 规 性 这 一 举 措 所 存 在 的 潜 在 机 会 和 威 胁 ， 对 于 企 业 或 机 构 来 说 至 关 重 要 。 确 定 数 据 泄 露 的 根 本 原 因 确 定 数 据 泄 露 的 根 本 原 因 企 业 可 采 用   S I E M ， 并 在 将 其 正 确 配 置 后 用 来 识 别 网 络 中 的 安 全 事 件 ， 这 有 助 于 证 明 企 业 已 部 署 了 适 当 的 安 全 控 制 措 施 来 处 理 欧 盟 的 用 户 数 据 。 此 外 ， S I E M   解 决 方 案 还 允 许 企 业 的 分 析 师 快 速 检 测 、 防 范 并 调 查 潜 在 的 数 据 泄 露 事 件 。 S A N S I n s t i t u t e   的 研 究 分 析 师 在 其 “ 2 0 1 7 数 据 保 护 调 查 ” 报 告 中 指 出 ， S I E M   和 日 志 数 据 可 用 于 确 定 数 据 泄 露 的 根 本 原 因 。 当 企 业 向 欧 盟 报 告 有 影 响 力 的 数 据 泄 露 事 件 时 ， 企 业 需 提 供 详 细 信 息 报 告 数 据 泄 露 的 范 围 ， 比 如 哪 些 数 据 被 访 问 、 哪 些 数 据 受 到 影 响 、 对 欧 盟 数 据 主 体 构 成 的 风 险 有 哪 些 等 等 。 其 中 的 许 多 问 题 可 在 S I E M 解 决 方 案 中 得 到 解 答 。 帮 助 满 足 帮 助 满 足 G D P R   第 第 1 7 条 的 条 的 “ 被 遗 忘 权 被 遗 忘 权 ” S I E M   还 能 够 帮 助 企 业 满 足   G D P R   第 1 7 条 的 “ 被 遗 忘 权 ” 。 如 果 欧 盟 强 制 要 求 ， 企 业 就 需 要 部 署 删 除 数 据 的 机 制 ， 此 外 还 需 要 证 明 个 人 数 据 已 被 删 除 。 企 业 可 以 从 批 量 删 除 中 提 取 日 志 数 据 ， 以 此 验 证 数 据 已 被 删 除 。 S I E M   的 日 志 数 据 还 可 以 让 企 业 了 解 访 问 数 据 的 人 员 以 及 处 理 数 据 的 时 间 。 企 业 向 欧 盟 监 管 机 构 提 供 的 数 据 越 多 则 对 其 越 有 利 。 S I E M   可 作 为 管 理 这 些
G D P R   合 规 要 求 以 及 在 事 件 响 应 过 程 中 处 理 事 件 报 告 的 集 中 点 。 注 意 日 志 处 理 中 的 个 人 数 据 注 意 日 志 处 理 中 的 个 人 数 据 按 照   G D P R   的 定 义 ， 个 人 数 据 包 括 姓 名 、 电 子 邮 件 、 I P   地 址 等 信 息 。 当 企 业 处 理 日 志 和 网 络 数 据 时 ， S I E M   解 决 方 案 可 能 会 保 留 这 些 数 据 ， 从 而 致 使 企 业 违 规 。 为 了 缓 解 这 种 威 胁 ， 企 业 可 选 择 使 用 假 名 和 / 或 加 密 解 决 方 案 。 企 业 可 将 日 志 中 的 任 何 个 人 数 据 分 开 并 使 用 假 名 ， 以 便 其 只 有 在 需 要 时 才 能 访 问 。 当 数 据 经 过 假 名 化 处 理 时 ， 敏 感 数 据 被 替 换 为 不 允 许 识 别 数 据 主 体 的 值 。 当 对 数 据 进 行 加 密 处 理 时 ， 企 业 可 以 全 盘 加 密 的 方 式 对 端 点 上 的 数 据 加 密 ， 并 通 过   S I E M   警 报 监 控 这 些 数 据 此 外 ， 企 业 也 可 对 存 储 在 备 份 和 存 储 基 础 设 施 中 的 静 态 数 据 进 行 加 密 。   S I E M   可 对 这 些 位 置 的 访 问 情 况 进 行 跟 踪 ， 并 监 控 任 何 试 图 将 数 据 移 出 网 络 的 尝 试 。 部 分   S I E M   工 具 本 身 就 包 含 假 名 或 数 据 屏 蔽 功 能 ， 因 此 企 业 也 可 将   S I E M   视 为 管 理 和 监 控   G D P R   合 规 性 的 平 台 。 总 的 来 说 ， S I E M   解 决 方 案 可 帮 助 企 业 保 护 数 据 。 值 得 强 调 的 是 ， S I E M   并 不 是 满 足   G D P R   合 规 的 终 极 工 具 ， 但 可 以 解 决 G D P R   要 求 的 一 些 技 术 和 安 全 控 制 要 求 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 2 9 1 8 9 7 5 1 . s h t m l 推 荐 阅 读 ： 欧 盟 《 G D P R 》 即 将 生 效 ！ 企 业 合 规 干 货 请 查 收 ！ 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ 欧 盟 《 通 用 数 据 保 护 条 例 》 合 规 指 南 两 大 金 融 网 络 犯 罪 “ 巨 头 ” 背 后 勾 结 ： I c e d I D 和 T r i c k b o t 木 马 首 次 联 合 出 击 ！ 恶 意 软 件 警 报 ： J o a n a p 、 B r a m b u l 席 卷 多 国 “ 企 业 针 对 性 攻 击 ” 现 状 区 块 链 或 颠 覆 金 融 服 务 行 业 ： 企 业 纷 纷 试 水
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理