NET.1.2.A26 Alarming und Logging (S)

Wichtige Ereignisse auf Netzkomponenten und auf den Netzmanagement-Werkzeugen SOLLTEN automatisch an ein zentrales Management-System übermittelt und dort protokolliert werden (siehe OPS.1.1.5 Protokollierung). Das zuständige Personal SOLLTE zusätzlich automatisch benachrichtigt werden. Das Alarming und Logging SOLLTE mindestens folgende Punkte beinhalten:

• Ausfall bzw. Nichterreichbarkeit von Netz- oder Management-Komponenten,
• Hardware-Fehlfunktionen,
• fehlerhafte Anmeldeversuche sowie
• kritische Zustände oder Überlastung von IT-Systemen.

Ereignismeldungen bzw. Logging-Daten SOLLTEN einem zentralen Management-System entweder kontinuierlich oder gebündelt übermittelt werden. Alarmmeldungen SOLLTEN sofort wenn sie auftreten übermittelt werden.

1. Panoramica

1.1 Riferimenti

• DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
• DET.3.1.4 Systemfehler
• DET.3.1.5 Störungen der Netzerreichbarkeit
• DET.4.12 Monitoring der Netzverfügbarkeit

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

3. Regolamentazioni correlate

Ticket collegati

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)