Controls

40 matching controls
ID Title Requirement Level Effort Practice Group
DET.2.2 Security Operations Center KANN erhöht 4 DET DET.2
DET.2.3 Ständiger Bereitschaftsdienst KANN erhöht 5 DET DET.2
DET.3.1.5 Störungen der Netzerreichbarkeit KANN erhöht 3 DET DET.3
DET.3.1.6 Systemspezifische Ereignisse KANN erhöht 5 DET DET.3
DET.3.1.10 Nutzungsstatistik KANN erhöht 4 DET DET.3
DET.3.1.11 Anwendungsspezifische Ereignisse KANN erhöht 4 DET DET.3
DET.3.1.12 Datenverarbeitungen KANN erhöht 5 DET DET.3
DET.3.2 Integration von Cloud-Diensten KANN erhöht 5 DET DET.3
DET.3.3 Filterung nicht benötigter Inhalte KANN erhöht 5 DET DET.3
DET.3.6 Unbestreitbarkeit KANN erhöht 3 DET DET.3
DET.4.5 Unerwünschte Datenabflüsse KANN erhöht 5 DET DET.4
DET.4.6 Anomale Nutzung der Anwendung KANN erhöht 3 DET DET.4
DET.4.6.1 Verhaltensanalyse von Zugangskonten KANN erhöht 5 DET DET.4
DET.4.7 Auslaufen von Domains KANN erhöht 5 DET DET.4
DET.4.8 Ausstellung neuer HTTPS-Zertifikate KANN erhöht 5 DET DET.4
DET.4.9 Manipulations-Checkup KANN erhöht 5 DET DET.4
DET.4.10 Host-basierte Köder KANN erhöht 5 DET DET.4
DET.4.11.1 Authentifizierungsversuche an externen Schnittstellen KANN erhöht 5 DET DET.4
DET.4.11.2 Netzwerk-Honeypots KANN erhöht 3 DET DET.4
DET.4.11.3 Netzverkehrsfluss KANN erhöht 5 DET DET.4
DET.4.12.1 Auslastung des Netzes KANN erhöht 4 DET DET.4
DET.4.16 Ressourcenauslastung der Server-Dienste KANN erhöht 3 DET DET.4
DET.4.17 Anwendungsbasiertes Kapazitätsmanagement KANN erhöht 3 DET DET.4
DET.4.18 Öffentliche Blocklisten KANN erhöht 5 DET DET.4
DET.4.19 Unautorisierte Sendeanlagen KANN erhöht 5 DET DET.4
DET.5.1.1 Risikobasierte Priorisierung KANN erhöht 5 DET DET.5
DET.5.3.2 Korrelation komplexer Angriffswege KANN erhöht 3 DET DET.5
DET.5.3.3 Historische Analyse KANN erhöht 3 DET DET.5
DET.5.4 Regelmäßige Penetrationstests KANN erhöht 5 DET DET.5
DET.5.5 Red Teaming KANN erhöht 5 DET DET.5
DET.5.6 Threat Hunting KANN erhöht 4 DET DET.5
DET.5.7 Analyse verdeckter Kanäle KANN erhöht 5 DET DET.5
DET.5.8.1 Auswertung öffentlicher Quellen KANN erhöht 5 DET DET.5
DET.5.8.1.1 Unautorisierte Publikation KANN erhöht 5 DET DET.5
DET.5.9.1 Bonusprogramm KANN erhöht 5 DET DET.5
DET.5.10.3 Automatisierte Überwachung von Anwendungsupdates KANN erhöht 4 DET DET.5
DET.5.10.5 Test gemäß Änderungsmanagement KANN erhöht 5 DET DET.5
DET.6.1.3 Dokumentation von Ergebnissen KANN erhöht 4 DET DET.6
DET.6.2.1 Dynamische Sandbox-Analyse KANN erhöht 4 DET DET.6
DET.6.2.2 Datenträgerschleuse KANN erhöht 3 DET DET.6