+SYS.2.5.A16 Erweiterte Protokollierung für virtuelle Clients (H)

SYS.2.5.A16 Erweiterte Protokollierung für virtuelle Clients (H)

Für virtuelle Clients SOLLTEN zusätzliche Ereignisse an eine zentrale Protokollierungsinfrastruktur (siehe OPS.1.1.5 Protokollierung) übermittelt werden. Hierbei SOLLTEN mindestens die folgenden Ereignisse protokolliert werden:

  • Aktionen, die mit administrativen Rechten ausgeführt werden,
  • Konfigurationsänderungen,
  • Installation von Software,
  • erfolgreiche und fehlgeschlagene Updates und
  • alle Ereignisse, die durch den Schutz vor Schadsoftware entstehen.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen