Przejdź do głównej zawartości

8.17 Synchronizacja zegarów

W skrócie: wszystkie systemy mają ten sam, dokładny czas — inaczej logów z różnych źródeł nie da się zestawić.

Cel: umożliwienie korelacji i analizy zdarzeń bezpieczeństwa i innych zapisów oraz wsparcie dochodzeń.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Detective (wykrywające)
Właściwości bezpieczeństwa informacji#Integrity (integralność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona), #Detect (wykrywanie)
Zdolności operacyjne#Information_security_event_management (zarządzanie zdarzeniami bezpieczeństwa informacji)
Domeny bezpieczeństwa#Protection (ochrona), #Defence (obrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Organizacja dokumentuje wymagania dotyczące reprezentacji czasu, synchronizacji i dokładności — zewnętrzne (prawne, umowne, standardy) i wewnętrzne.
  • Ustala się standardowy czas odniesienia do użytku w organizacji.
  • Opisuje się podejście do uzyskiwania czasu z zewnętrznych źródeł i jego niezawodnej synchronizacji z zegarami wewnętrznymi.
  • Jako źródło można wykorzystać zegar radiowy zsynchronizowany z zegarem atomowym lub GNSS (np. GPS). Do synchronizacji w sieci służą protokoły NTP lub PTP.
  • Przy dwóch źródłach zewnętrznych (np. główne i zapasowe) można poprawić niezawodność.
  • Synchronizacja czasu w usługach chmurowych może być trudniejsza — dostawca ma własne źródło. Organizacja powinna je poznać i uwzględnić różnice.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Wewnętrzne serwery NTP pobierające czas z kilku niezależnych źródeł, np. tempus1.gum.gov.pl (Główny Urząd Miar) i pool NTP.
  • Logi zapisywane w UTC z jawnie oznaczoną strefą czasową — eliminuje problemy przy zmianie czasu letniego.
  • Alert przy rozbieżności czasu powyżej progu — także dla urządzeń sieciowych, często pomijanych.

Powiązania​