NET.1.2.A26 Alarming und Logging (S)

Wichtige Ereignisse auf Netzkomponenten und auf den Netzmanagement-Werkzeugen SOLLTEN automatisch an ein zentrales Management-System übermittelt und dort protokolliert werden (siehe OPS.1.1.5 Protokollierung). Das zuständige Personal SOLLTE zusätzlich automatisch benachrichtigt werden. Das Alarming und Logging SOLLTE mindestens folgende Punkte beinhalten:

• Ausfall bzw. Nichterreichbarkeit von Netz- oder Management-Komponenten,
• Hardware-Fehlfunktionen,
• fehlerhafte Anmeldeversuche sowie
• kritische Zustände oder Überlastung von IT-Systemen.

Ereignismeldungen bzw. Logging-Daten SOLLTEN einem zentralen Management-System entweder kontinuierlich oder gebündelt übermittelt werden. Alarmmeldungen SOLLTEN sofort wenn sie auftreten übermittelt werden.

1. Overview

1.1 References

• DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
• DET.3.1.4 Systemfehler
• DET.3.1.5 Störungen der Netzerreichbarkeit
• DET.4.12 Monitoring der Netzverfügbarkeit

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)