Довольно интересный практический гайд по управлению ит-активами от NIST. Небольшой акцент на финансовые организации.
Стоит отметить попытку мапинга требований по управлению активами между nist 800-53, 27001, FFIEC CAT.
В разделе how-to даны подробные(!) инструкции как настроить сбор логов с помощью splunk с базовых источников информации об ит активах.

#NIST #IT_Asset_Management #splunk

https://www.nccoe.nist.gov/projects/use-cases/financial-services-sector/it-asset-management