+3.2.3. Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des …
|
3.2.3. Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des …
|
3.2.3.
|
Sur la base des procédures visées au point 3.2.1, les entités concernées tiennent des journaux, les documentent et les réexaminent. Les entités concernées établissent une liste des actifs devant faire l’objet d’une journalisation sur la base des résultats de l’évaluation des risques effectuée conformément au point 2.1. Les journaux comprennent, s’il est besoin:
|
a)
|
le trafic sortant et entrant pertinent sur les réseaux;
|
|
b)
|
la création, la modification ou la suppression d’utilisateurs sur les réseaux et dans les systèmes d’information des entités concernées, ainsi que l’extension des autorisations;
|
|
c)
|
l’accès aux systèmes et aux applications;
|
|
d)
|
les événements liés à l’authentification;
|
|
e)
|
tous les accès privilégiés aux systèmes et aux applications, ainsi que les activités exercées par les comptes d’administration;
|
|
f)
|
l’accès aux fichiers critiques de configuration et de sauvegarde, ou leur modification;
|
|
g)
|
les journaux d’événements et les journaux des outils de sécurité, tels que les antivirus, les systèmes de détection d’intrusion ou les pare-feu;
|
|
h)
|
l’utilisation des ressources du système, ainsi que leur performance;
|
|
i)
|
l’accès physique aux installations;
|
|
j)
|
l’accès à leurs équipements et dispositifs de réseau et leur utilisation;
|
|
k)
|
l’activation, l’arrêt et la suspension des divers journaux;
|
|
l)
|
les événements liés à l’environnement.
|
|
1. Vue d’ensemble
| Intitulé |
Réglementation |
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
Tickets liés
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|