5. 攻撃等の検知/5-1 継続的監視

要求事項 No.5-1-1
ネットワーク接続・データの監視

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.5-1-1-1★3

  ・社内外ネットワークの境界又は端末において、インターネットから社内への通信及び社内から不正なサーバへの通信の双方について、不正アクセスをリアルタイム検知・遮断する仕組みを導入すること。

• No.5-1-1-2★3

  ・ネットワーク機器のログ及びアラートを分析し、セキュリティ担当部署の担当者又は管理者により不審な事象が発見された場合に、それがセキュリティインシデントに該当するかが判断されること。

• No.5-1-1-3★3

  ・No.5-1-1-1で設置したネットワーク機器又はサービスについて、以下の要件を満たす異常時に通知する仕組みを導入すること。

  -アラートが速やかに発報されること。

  -インシデントの速報レポートが作成され、通知されること。