+3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
|
3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
|
3.2.3.
|
På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og gennemgås logfiler af de relevante enheder. De relevante enheder opstiller en liste over aktiver, der skal være omfattet af logning, på grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1. Hvor det er relevant, skal logfilerne omfatte:
|
(a)
|
relevant udgående og indgående nettrafik
|
|
(b)
|
oprettelse, ændring eller sletning af brugere af de relevante enheders net- og informationssystemer og udvidelse af tilladelserne
|
|
(c)
|
adgang til systemer og applikationer
|
|
(d)
|
begivenheder i forbindelse med autentificering
|
|
(e)
|
al privilegeret adgang til systemer og applikationer og aktiviteter, der udføres af administrative konti
|
|
(f)
|
adgang til eller ændringer af kritiske konfigurations- og backupfiler
|
|
(g)
|
logfiler over begivenheder og logfiler fra sikkerhedsværktøjer såsom antivirus, systemer til opdagelse af indtrængen eller firewalls
|
|
(h)
|
anvendelse af systemressourcer samt deres ydeevne
|
|
(i)
|
fysisk adgang til faciliteter
|
|
(j)
|
adgang til og anvendelse af deres netudstyr og -anordninger
|
|
(k)
|
aktivering, standsning og pause af de forskellige logningsprocesser
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|