DET.3.3 Filterung nicht benötigter Inhalte

Detektion KANN die Protokollierung nicht benötigter Inhalte anhand von [Kriterien] einschränken.

Erläuterung

Je nach Anwendung und Konfigurationeinstellungen könnten Protokolle auch Daten enthalten, die dort nicht benötigt werden, z.B. um die Vertraulichkeit der Daten zu wahren oder aufgrund von Compliance-Anforderungen. Dem kommt eine noch höhere Bedeutung zu, wenn die Protokolle zwischen Institutionen ausgetauscht, oder bei Cloud-Dienstleistern gespeichert oder analysiert werden. Maßnahmen können z.B. Anonymisierung von IP-Adressen oder anderen personenbezogenen Daten oder Geschäftsgeheimnissen, sowie enge Löschfristen sein. Für Verkehrsdaten kann der BfDI Leitfaden Speicherung Verkehrsdaten als Grundlage genutzt werden. Soweit möglich, ist es sinnvoll, die Filterung minimalinvasiv zu gestalten, d.h. nur diejenigen Daten auszufiltern, deren Speicherung nicht rechtlich oder tatsächlich möglich ist, die restlichen Angaben zum Ergebnis jedoch zu protokollieren.

1. Übersicht

1.1 Referenzen

• ASST.3.2 Entfernung nicht erforderlicher Rest- oder Zusatzdaten
• APP.1.4.A8 Verhinderung von Datenabfluss (B)
• APP.5.4.A4 Deaktivierung nicht benötigter Funktionen und Dienste (B)
• DER.2.2.A9 Vorauswahl forensisch relevanter Daten (S) [Fachverantwortliche]
• OPS.1.1.5.A9 Bereitstellung von Protokollierungsdaten für die Auswertung (S)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)