DET.4.1 Überwachung der Protokollierung

Detektion SOLLTE die Funktionsfähigkeit der Protokollierung überwachen.

Erläuterung

Zu den Kriterien kann beispielsweise die Aktivierung oder Deaktkvierung des Loggings auf Systemen, sowie die Datenmenge eingehender Logs in einem bestimmten Zeitraum gehören.

1. Übersicht

1.1 Referenzen

• APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
• DER.1.A14 Auswertung der Protokollierungsdaten durch spezialisiertes Personal (H)
• DER.1.A6 Kontinuierliche Überwachung und Auswertung von Protokollierungsdaten (S)
• IND.1.A10 Monitoring, Protokollierung und Detektion (S) [OT-Betrieb (Operational Technology, OT)]
• OPS.1.1.5.A3 Konfiguration der Protokollierung auf System- und Netzebene (B)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)