+SYS.2.5.A16 Erweiterte Protokollierung für virtuelle Clients (H)

SYS.2.5.A16 Erweiterte Protokollierung für virtuelle Clients (H)

Für virtuelle Clients SOLLTEN zusätzliche Ereignisse an eine zentrale Protokollierungsinfrastruktur (siehe OPS.1.1.5 Protokollierung) übermittelt werden. Hierbei SOLLTEN mindestens die folgenden Ereignisse protokolliert werden:

  • Aktionen, die mit administrativen Rechten ausgeführt werden,
  • Konfigurationsänderungen,
  • Installation von Software,
  • erfolgreiche und fehlgeschlagene Updates und
  • alle Ereignisse, die durch den Schutz vor Schadsoftware entstehen.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen