OPS-15 Protokollierung und Überwachung - Zurechenbarkeit

Die erstellten Protokolldaten - die sowohl abgeleitete Cloud-Dienstdaten als auch Cloud-Anbieterdaten umfassen - ermöglichen eine eindeutige Identifizierung des Benutzerzugriffs auf Mandantenebene und unterstützen so eine effektive forensische Analyse im Falle eines Sicherheitsvorfalls.

Jedes protokollierte Ereignis enthält einen Zeit-/Datumsstempel, um genaue und nachvollziehbare Aufzeichnungen zu gewährleisten.

Der Cloud-Anbieter ist in der Lage, die forensische Analyse von Vorfällen zu unterstützen und eine Beweiskette aufzubewahren. Dies bedeutet, dass der Cloud-Anbieter den Zustand von Hardwareobjekten und Netzkommunikation bei Sicherheitsereignissen erfasst.

Der Cloud-Anbieter stellt auf Anfrage des Cloud-Kunden die ihn betreffenden Protokolldaten in angemessener Form und zeitnah zur Verfügung, damit dieser die ihn betreffenden Vorfälle selbst untersuchen kann.

Ergänzende Informationen

Das Zusatzkriterium bezieht sich auch auf Protokolldaten von Systemkomponenten, die im Verantwortungsbereich des Cloud-Anbieters liegen und auf die der Cloud-Kunde grundsätzlich keinen Zugriff hat, sofern diese Protokolldaten für die Analyse von Sicherheitsvorfällen und für die Identifizierung von Zugriffen auf Cloud-Kundendaten relevant sind (vgl. IAM-07 und INQ-03). Zur Protokollierung von Systemkomponenten im Verantwortungsbereich des Cloud-Kundens vgl. PSS-04.

Die oben genannten Protokolldaten werden mithilfe von Kontrollen und Prozessen gesammelt und verwaltet, die ihre Integrität und Zuverlässigkeit für Sicherheitsüberwachungs- und Vorfalluntersuchungszwecke wahren. Dies impliziert, ist aber nicht beschränkt auf:

1. Die Aufzeichnungen sind vollständig und wurden in keiner Weise manipuliert.

2. Protokollierungssysteme sind taktsynchron, Protokolldaten enthalten genaue Zeitstempel;

3. Kopien elektronischer Beweismittel sind nachweislich mit den Originalen identisch; und

4. Jedes Informationssystem, aus dem Beweise gesammelt wurden, funktionierte zum Zeitpunkt der Beweisaufnahme ordnungsgemäß.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass eindeutige Benutzerkennungen vergeben werden, die im Falle eines Vorfalls eine entsprechende Analyse zulassen.