.png)
Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
从M-21-31到M-26-14：美国政府机构现在需要知道的事项
内容提要
M-26-14备忘录为美国联邦机构的网络安全日志管理设定了新标准，强调基于风险和结果的框架。机构需在90天内制定日志计划，确保日志可搜索和共享。新政策简化了日志存储要求，允许去中心化存储，并要求与CISA和FBI共享日志。此外，M-26-14引入了新的成熟度模型，强调持续事件监控和威胁狩猎的重要性，推动机构提升安全能力以应对现代威胁。
关键要点
-
M-26-14备忘录为美国联邦机构的网络安全日志管理设定了新的合规基准，强调基于风险和结果的框架。
-
机构需在90天内制定日志计划，确保日志可搜索和共享。
-
新政策简化了日志存储要求，允许去中心化存储，并要求与CISA和FBI共享日志。
-
M-26-14引入了新的成熟度模型，强调持续事件监控和威胁狩猎的重要性。
-
合规时间表更紧凑，机构需在LRA发布后90天内提交正式的日志计划。
-
M-26-14将物联网和操作技术纳入范围，要求对这些设备进行持续监控和威胁狩猎。
-
新政策要求与CISA的零信任成熟度模型对齐，确保日志管理的安全性和有效性。
-
M-26-14的实施需要机构评估现有能力，识别差距，并制定优先行动计划。
延伸解读
新政策的合规要求
M-26-14备忘录要求联邦机构在90天内制定日志计划，并在LRA发布后90天内提交正式计划。这一紧凑的时间表意味着机构必须迅速评估现有能力，识别差距并制定优先行动计划，以确保符合新标准。
去中心化存储的优势
新政策允许去中心化存储，这反映了现代机构在云服务和本地系统中的实际操作方式。去中心化存储不仅降低了数据迁移的成本，还提高了数据的灵活性和可访问性，有助于更有效地应对安全事件。
持续监控的重要性
M-26-14强调持续事件监控和威胁狩猎的重要性，要求机构在复杂的IT环境中保持对安全事件的实时可见性。这种持续监控能够帮助机构及时发现异常活动，从而更快地响应潜在威胁。
与CISA的协作要求
新政策要求机构在授权情况下与CISA和FBI共享日志。这一要求反映了现代网络威胁的复杂性，强调了跨机构协作的重要性，以确保有效的威胁响应和信息共享。
延伸问答
M-26-14备忘录的主要目标是什么？
M-26-14备忘录的主要目标是为美国联邦机构的网络安全日志管理设定新的合规基准，强调基于风险和结果的框架。
机构需要在M-26-14发布后多长时间内制定日志计划？
机构需在M-26-14发布后90天内制定日志计划。
M-26-14与M-21-31相比有哪些主要变化？
M-26-14简化了日志存储要求，允许去中心化存储，并引入了新的成熟度模型，强调持续事件监控和威胁狩猎。
M-26-14如何影响物联网设备的日志管理？
M-26-14将物联网设备纳入日志管理范围，要求对这些设备进行持续监控和威胁狩猎。
M-26-14的实施需要机构做哪些准备？
机构需要评估现有能力，识别差距，并制定优先行动计划，以符合M-26-14的要求。
M-26-14对日志共享有什么要求？
M-26-14要求机构在授权请求下与CISA和FBI共享日志，以促进协调的联邦响应。
