DET.3.1.6 Systemspezifische Ereignisse

Detektion für IT-Systeme KANN [bestimmte systemspezifische Ereignisse] protokollieren.

Erläuterung

Bestimmte systemspezifische Ereignisse meint hier, dass von der Instiution konkret festgehalten wurde, welche für das System relevanten Ereignisse im Einzelnen protokolliert werden. Beispiele sind Aktionen mit spezifisch konfigurierten privilegierten Berechtigungen, Prozessaktivitäten des Betriebssystems, wie das Starten eines Systemprozesses, Dateierzeugung oder das Laden eines Treibers, die Modifikation von Systemkonfigurationsdateien oder die Installation oder Deinstallation von Systemdiensten und Anwendungen, sowie das Herunterfahren oder Neustarten des Systems. Die Festlegung, welche dieser oder weiterer systemspezifischer Ereignisse protokolliert werden, obliegt der Institution und hängt von der jeweiligen Systemumgebung und dem Schutzbedarf ab.

1. Übersicht

1.1 Referenzen

• DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H)
• OPS.1.1.5.A11 Steigerung des Protokollierungsumfangs (H)
• SYS.1.9.A13 Protokollierung bei Terminalservern (S)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)