OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten

Der Cloud-Anbieter bewahrt die erstellten Protokolldaten, einschließlich SIEM-Protokolldaten, unabhängig von der Quelle dieser Daten, geeignet und unveränderlich aggregiert auf, sodass eine zentrale, autorisierte Auswertung der Daten möglich ist.

Protokolldaten werden gelöscht, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind.

Zwischen Protokollierungsservern und den zu protokollierenden Assets sind Authentisierung-Maßnahmen vorhanden, um die Integrität und Authentizität der übertragenen und gespeicherten Informationen zu schützen. Die Übertragung erfolgt nach einer dem Stand der Technik entsprechenden Verschlüsselung oder über ein eigenes Administrationsnetz (Out-of-Band-Management).

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie festlegen, ob sie Zugriff auf den kundenspezifischen Teil der abgeleiteten Cloud-Dienstdaten, bestehend aus Protokolldaten, benötigen und diesen gegebenenfalls aktiv anfordern.