A.8.17 Kloksynchronisatie
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
De klokken van informatieverwerkingssystemen die door de organisatie worden gebruikt, dienen te worden gesynchroniseerd met goedgekeurde tijdbronnen.
Instructie
Om de correlatie en analyse van beveiligingsgerelateerde gebeurtenissen en andere vastgelegde gegevens mogelijk te maken en onderzoeken naar informatiebeveiligingsincidenten te ondersteunen. Alle (productie)systemen zijn geconfigureerd om gebruik te maken van dezelfde NTP-bron.
Implementatie
Harborn maakt gebruik van cloudplatformen (AWS, Azure) die automatisch kloksynchronisatie verzorgen via NTP-servers van de cloudprovider. Alle cloudresources synchroniseren met de tijdbron van de cloudprovider. Kloksynchronisatie is onderdeel van de standaardconfiguratie van beheerde omgevingen.