SYS.1.1.A10 Protokollierung (B)

Generell MÜSSEN alle sicherheitsrelevanten Systemereignisse protokolliert werden, dazu gehören mindestens:

• Systemstarts und Reboots,
• erfolgreiche und erfolglose Anmeldungen am IT-System (Betriebssystem und Anwendungssoftware),
• fehlgeschlagene Berechtigungsprüfungen,
• blockierte Datenströme (Verstöße gegen ACLs oder Firewallregeln),
• Einrichtung oder Änderungen von Benutzenden, Gruppen und Berechtigungen,
• sicherheitsrelevante Fehlermeldungen (z. B. Hardwaredefekte, Überschreitung von Kapazitätsgrenzen) sowie
• Warnmeldungen von Sicherheitssystemen (z. B. Virenschutz).

1. Übersicht

1.1 Referenzen

• DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
• DET.3.1.1 Authentifizierungen
• DET.3.1.3 Anbindung von Peripheriegeräten
• DET.3.1.4 Systemfehler
• DET.3.1.5 Störungen der Netzerreichbarkeit
• DET.3.1.8 Privilegierte Ereignisse
• DET.3.1.9 Fehler der Anwendung
• DET.3.1.12 Datenverarbeitungen
• DET.4.4 Änderungen an Sicherheitsrichtlinien
• DET.4.5 Unerwünschte Datenabflüsse

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)