DET.3.5 Revisionssicherheit

Detektion SOLLTE Änderungen am Audit Log revisionssicher dokumentieren.

Erläuterung

Wenn die Protokollaufzeichnung unzureichend vor Veränderung geschützt ist, könnten Innentäter diese manipulieren oder löschen, um nicht erkannt oder belangt zu werden. Hierzu gehört auch, dass Administrierende die Protokolldaten zu ihren eigenen Tätigkeiten manipulieren oder löschen könnten. Die Integrität kann durch die Erstellung und getrennte Aufbewahrung von kryptografischen Hashes oder ein Versionskontrollsystem sichergestellt werden. Um sicherzustellen, dass nur autorisierte Personen die Protokolle verändern können, können z.B. Verschlüsselung und getrennte Aufbewahrung des Schlüssels, einmalig beschreibare Datenträger, oder ein Protokollierungsserver/SIEM mit stark eingeschränkten Zugriffsrechten eingesetzt werden. Auch die Aufzeichnung in einer öffentlichen Transparenzdatei ist möglich, wenn die Protokolle keine vertraulichen Daten enthalten.

1. Przegląd

1.1 Odwołania

• IND.1.A15 Überwachung von weitreichenden Berechtigungen (H)
• NET.1.2.A35 Festlegungen zur Beweissicherung (H)
• OPS.1.1.2.A28 Protokollierung administrativer Tätigkeiten (S)
• OPS.1.1.5.A10 Zugriffsschutz für Protokollierungsdaten (S)
• OPS.1.1.5.A5 Einhaltung rechtlicher Rahmenbedingungen (B)
• OPS.1.1.5.A9 Bereitstellung von Protokollierungsdaten für die Auswertung (S)
• SYS.4.5.A11 Integritätsschutz durch Checksummen oder digitale Signaturen (H)

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)