Data Source
Auch bekannt als:Datenquelle
Data Source: System, Sensor, Protokoll oder RepositoryRepositoryVerwalteter Speicher für Quellcode, Pakete, Artefakte oder Konfigurationshistorien., das Daten für Sicherheitsanalysen und Entscheidungen liefert. Wirksamkeit benötigt verlässliche Daten, klare Zuständigkeiten, messbare Kriterien und regelmäßige Anpassung.
Funktionsweise und Einordnung
Data Source muss über den gesamten Datenlebenszyklus betrachtet werden: Erzeugung, Verarbeitung, Übertragung, Speicherung, Weitergabe, Archivierung und Löschung. Schutzmaßnahmen richten sich nach Sensitivität, rechtlichen Anforderungen, Geschäftswert und möglichem Schaden. Datenkopien, Metadaten und abgeleitete Informationen können denselben oder einen abweichenden Schutzbedarf besitzen.
Bedeutung in der Praxis
In der Praxis braucht es Klassifizierung, eindeutig geregelte Zugriffe, geeignete Verschlüsselung und nachvollziehbare Aufbewahrungsfristen. Datenflüsse und Speicherorte sollten inventarisiert werden, einschließlich Cloud-Diensten, Sicherungen und Testumgebungen. Überwachung und Verlustprävention ergänzen technische Kontrollen; sie ersetzen jedoch weder Datenminimierung noch die sichere Löschung nicht mehr benötigter Informationen.
Verwandte Begriffe
- TelemetrieTelemetryAutomatisch erfasste Messwerte und Ereignisse zum Zustand und Verhalten von Systemen.: Automatisch erfasste Messwerte und Ereignisse zum Zustand und Verhalten von Systemen.
- ProtokollierungLoggingAufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.: Aufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.
- Sicherheitsinformations- und EreignismanagementSecurity Information and Event ManagementSammelt und korreliert Sicherheitsereignisse für Überwachung, Alarmierung und Nachweise.: Sammelt und korreliert Sicherheitsereignisse für Überwachung, Alarmierung und Nachweise.
- QuellenbewertungSource EvaluationBewertung einer Quelle hinsichtlich Zuverlässigkeit, Relevanz, Aktualität und möglicher Verzerrung.: Bewertung einer Quelle hinsichtlich Zuverlässigkeit, Relevanz, Aktualität und möglicher Verzerrung.