+3.2. Övervakning och loggning
---+3.2.1. De berörda entiteterna ska fastställa förfaranden och använda verktyg för att övervaka och …
---+3.2.2. I den mån det är genomförbart ska övervakningen automatiseras och utföras antingen …
---+3.2.3. Baserat på de förfaranden som avses i punkt 3.2.1 ska de berörda entiteterna upprätthålla …
---+3.2.4. Loggarna ska regelbundet ses över med avseende på eventuella ovanliga eller oönskade …
---+3.2.5. De berörda entiteterna ska bevara och säkerhetskopiera loggar under en på förhand fastställd …
---+3.2.6. I den mån det är genomförbart ska de berörda entiteterna säkerställa att alla system har …
---+3.2.7. Förfarandena och förteckningen över tillgångar som loggas ska ses över och när så är …
|
3.2. Övervakning och loggning
3.2. Övervakning och loggning
1. Översikt
| Rubrik |
Reglering |
|
3.2.1. De berörda entiteterna ska fastställa förfaranden och använda verktyg för att övervaka och …
|
|
3.2.1.
|
De berörda entiteterna ska fastställa förfaranden och använda verktyg för att övervaka och logga aktiviteter på sina nätverks- och informationssystem för att upptäcka händelser som skulle kunna anses som incidenter och vidta åtgärder för att begränsa konsekvenserna.
|
|
|
3.2.2. I den mån det är genomförbart ska övervakningen automatiseras och utföras antingen …
|
|
3.2.2.
|
I den mån det är genomförbart ska övervakningen automatiseras och utföras antingen kontinuerligt eller med jämna mellanrum, med förbehåll för verksamhetskapaciteten. De berörda entiteterna ska genomföra sin övervakningsverksamhet på ett sådant sätt att antalet falskt positiva och falskt negativa resultat minimeras.
|
|
|
3.2.3. Baserat på de förfaranden som avses i punkt 3.2.1 ska de berörda entiteterna upprätthålla …
|
|
3.2.3.
|
Baserat på de förfaranden som avses i punkt 3.2.1 ska de berörda entiteterna upprätthålla, dokumentera och granska loggar. De berörda entiteterna ska upprätta en förteckning över tillgångar som ska vara föremål för loggning baserat på resultaten av den riskbedömning som utförts i enlighet med punkt 2.1. När så är lämpligt ska loggen inkludera följande:
|
(a)
|
Relevant utgående och inkommande nätverkstrafik.
|
|
(b)
|
Skapande, ändring eller radering av användare av de berörda entiteternas nätverks- och informationssystem och förlängning av tillstånd.
|
|
(c)
|
Åtkomst till system och applikationer.
|
|
(d)
|
Autentiseringsrelaterade händelser.
|
|
(e)
|
All privilegierad åtkomst till system och applikationer samt aktiviteter som utförts av administratörskonton.
|
|
(f)
|
Åtkomst eller ändringar av kritiska konfigurations- och säkerhetskopieringsfiler.
|
|
(g)
|
Händelseloggar och loggar från säkerhetsverktyg, såsom antivirusprodukter, intrångsdetekteringssystem eller brandväggar.
|
|
(h)
|
Användning av systemresurser samt deras prestanda.
|
|
(i)
|
Fysiskt tillträde till anläggningar.
|
|
(j)
|
Åtkomst till och användning av deras nätutrustning och enheter.
|
|
(k)
|
Aktivering och stopp och paus för de olika loggarna.
|
|
|
|
3.2.4. Loggarna ska regelbundet ses över med avseende på eventuella ovanliga eller oönskade …
|
|
3.2.4.
|
Loggarna ska regelbundet ses över med avseende på eventuella ovanliga eller oönskade trender. När så är lämpligt ska de berörda entiteterna fastställa lämpliga tröskelvärden för larm. Om de fastställda tröskelvärdena överskrids ska ett larm utlösas, när så är lämpligt automatiskt. Vid ett larm ska de berörda entiteterna säkerställa att en kvalificerad och ändamålsenlig svarsåtgärd snabbt inleds.
|
|
|
3.2.5. De berörda entiteterna ska bevara och säkerhetskopiera loggar under en på förhand fastställd …
|
|
3.2.5.
|
De berörda entiteterna ska bevara och säkerhetskopiera loggar under en på förhand fastställd tidsperiod och ska skydda dem från obehörig åtkomst eller obehöriga ändringar.
|
|
|
3.2.6. I den mån det är genomförbart ska de berörda entiteterna säkerställa att alla system har …
|
|
3.2.6.
|
I den mån det är genomförbart ska de berörda entiteterna säkerställa att alla system har synkroniserade tidskällor så att det är möjligt att korrelera loggar mellan system för bedömning av händelser. De berörda entiteterna ska fastställa och bevara en förteckning över alla tillgångar som loggas och säkerställa att övervaknings- och loggningssystemen är redundanta. Tillgången till övervaknings- och loggningssystem ska övervakas oberoende av de system som de övervakar.
|
|
|
3.2.7. Förfarandena och förteckningen över tillgångar som loggas ska ses över och när så är …
|
|
3.2.7.
|
Förfarandena och förteckningen över tillgångar som loggas ska ses över och när så är lämpligt uppdateras regelbundet och efter betydande incidenter.
|
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
Länkade ärenden
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|