評価基準 No.5-1-1-2
ネットワーク接続・データの監視

要求事項 No.5-1-1 ネットワーク接続・データの監視

ネットワーク上の適切な場所でネットワーク接続及びデータ転送を監視すること。

評価基準 No.5-1-1-2（★3）

・ネットワーク機器のログ及びアラートを分析し、セキュリティ担当部署の担当者又は管理者により不審な事象が発見された場合に、それがセキュリティインシデントに該当するかが判断されること。

対象外となるための条件

該当なし

適合基準

①セキュリティ担当部署の担当者又は管理者が、ネットワーク機器のログ及びアラートを分析していること。

②セキュリティインシデントの判断基準を定めていること。

③セキュリティ担当部署の担当者又は管理者が①の分析結果に基づき不審な事象を発見した場合、当該事象が②で定めたセキュリティインシデントに該当するか判断していること。

①セキュリティ担当部署の担当者又は管理者において、ネットワーク機器のログ及びアラートを分析していることを確認する。

②インシデント対応手順等を確認し、セキュリティインシデントの判断基準を定めていることを確認するとともに、その基準を定めた文書名を質問する。（★4 の場合は、No.5-2-1-1 におけるセキュリティインシデントのレベル及びレベルごとの対象範囲をセキュリティインシデントの判断基準とすることができる。）

③インシデント対応手順等を確認し、セキュリティ担当部署の担当者又は管理者が①の分析結果に基づき不審な事象を発見した場合、当該事象がセキュリティインシデントに該当するか判断していることを確認する。

▶質問

①セキュリティ担当部署の担当者又は管理者がネットワーク機器のログ及びアラートの分析を行っていることを確認の上、分析結果に基づき不審な事象を発見した場合の、判断プロセスを定めた文書の文書名を質問する。

②セキュリティ担当部署の担当者又は管理者がネットワーク機器のログ及びアラートの分析結果に基づき不審な事象を発見した場合の、判断プロセスの内容を質問する。

▶閲覧

セキュリティ担当部署の担当者又は管理者がネットワーク機器のログ及びアラートの分析結果に基づき不審な事象を発見した場合の、判断プロセスを定めた文書が実在することを確認する。また、当該文書に従うことで、セキュリティインシデントに該当するかどうかを判断できる内容となっているかを確認する。

▶観察

原則として実施しない。