+3.2. Overvågning og logning
---+3.2.1. De relevante enheder fastlægger procedurer og anvender værktøjer til at overvåge og logge …
---+3.2.2. I det omfang, det er muligt, skal overvågningen automatiseres og udføres enten kontinuerligt …
---+3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
---+3.2.4. Logfilerne gennemgås regelmæssigt for usædvanlige eller uønskede tendenser. Hvor det er …
---+3.2.5. De relevante enheder opbevarer logfiler og backups heraf i en på forhånd fastsat periode og …
---+3.2.6. I det omfang, det er muligt, sikrer de relevante enheder, at alle systemer har …
---+3.2.7. Procedurerne og listen over aktiver, der logges, skal gennemgås og, hvis det er relevant …
|
3.2. Overvågning og logning
3.2. Overvågning og logning
1. Oversigt
| Titel |
Regulering |
|
3.2.1. De relevante enheder fastlægger procedurer og anvender værktøjer til at overvåge og logge …
|
|
3.2.1.
|
De relevante enheder fastlægger procedurer og anvender værktøjer til at overvåge og logge aktiviteter på deres net- og informationssystemer for at opdage begivenheder, der kan betragtes som hændelser, og reagere i overensstemmelse hermed for at afbøde virkningerne.
|
|
|
3.2.2. I det omfang, det er muligt, skal overvågningen automatiseres og udføres enten kontinuerligt …
|
|
3.2.2.
|
I det omfang, det er muligt, skal overvågningen automatiseres og udføres enten kontinuerligt eller med regelmæssige mellemrum, afhængigt af driftskapaciteten. De relevante enheder gennemfører deres overvågningsaktiviteter på en måde, der minimerer falske positive og falske negative resultater.
|
|
|
3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
|
|
3.2.3.
|
På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og gennemgås logfiler af de relevante enheder. De relevante enheder opstiller en liste over aktiver, der skal være omfattet af logning, på grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1. Hvor det er relevant, skal logfilerne omfatte:
|
(a)
|
relevant udgående og indgående nettrafik
|
|
(b)
|
oprettelse, ændring eller sletning af brugere af de relevante enheders net- og informationssystemer og udvidelse af tilladelserne
|
|
(c)
|
adgang til systemer og applikationer
|
|
(d)
|
begivenheder i forbindelse med autentificering
|
|
(e)
|
al privilegeret adgang til systemer og applikationer og aktiviteter, der udføres af administrative konti
|
|
(f)
|
adgang til eller ændringer af kritiske konfigurations- og backupfiler
|
|
(g)
|
logfiler over begivenheder og logfiler fra sikkerhedsværktøjer såsom antivirus, systemer til opdagelse af indtrængen eller firewalls
|
|
(h)
|
anvendelse af systemressourcer samt deres ydeevne
|
|
(i)
|
fysisk adgang til faciliteter
|
|
(j)
|
adgang til og anvendelse af deres netudstyr og -anordninger
|
|
(k)
|
aktivering, standsning og pause af de forskellige logningsprocesser
|
|
|
|
3.2.4. Logfilerne gennemgås regelmæssigt for usædvanlige eller uønskede tendenser. Hvor det er …
|
|
3.2.4.
|
Logfilerne gennemgås regelmæssigt for usædvanlige eller uønskede tendenser. Hvor det er relevant, fastsætter de relevante enheder passende værdier for alarmtærskler. Hvis de fastsatte værdier for alarmtærsklerne overskrides, udløses der, hvor det er relevant, automatisk en alarm. De relevante enheder sikrer, at der i tilfælde af en alarm rettidigt iværksættes en kvalificeret og passende reaktion.
|
|
|
3.2.5. De relevante enheder opbevarer logfiler og backups heraf i en på forhånd fastsat periode og …
|
|
3.2.5.
|
De relevante enheder opbevarer logfiler og backups heraf i en på forhånd fastsat periode og beskytter dem mod uautoriseret adgang eller ændringer.
|
|
|
3.2.6. I det omfang, det er muligt, sikrer de relevante enheder, at alle systemer har …
|
|
3.2.6.
|
I det omfang, det er muligt, sikrer de relevante enheder, at alle systemer har synkroniserede tidskilder for at kunne sammenholde logfiler mellem systemer til vurdering af begivenheder. De relevante enheder udarbejder og fører en liste over alle aktiver, der logges, og sikrer, at der er reservesystemer til overvågning og logning. Tilgængeligheden af overvågnings- og logningssystemerne skal overvåges uafhængigt af de systemer, de overvåger.
|
|
|
3.2.7. Procedurerne og listen over aktiver, der logges, skal gennemgås og, hvis det er relevant …
|
|
3.2.7.
|
Procedurerne og listen over aktiver, der logges, skal gennemgås og, hvis det er relevant, ajourføres regelmæssigt samt efter væsentlige hændelser.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|