Hilft das Audit-Log eines Sicherheitswerkzeugs bei den IT-General-Controls?
Ja, für den Teil der Kontrollen, der das Werkzeug selbst betrifft. Abschlussprüfer und ISO- oder SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.-2-Prüfer testen IT-General-Controls: wer Zugang zu Systemen hat, wie Änderungen genehmigt und dokumentiert werden und wie Betrieb und Vorfälle überwacht werden. Das Audit-Log eines Sicherheitswerkzeugs liefert Nachweise für seinen eigenen Ausschnitt: wer Konten hat, wer Erkennungseinstellungen oder Benachrichtigungsregeln geändert hat, wer welchen Alarm geschlossen oder entschieden hat, und wann. In jedem Plan führt NetSenX ein solches Audit-Log, mit einer Aufbewahrung, die mit dem Plan wächst. Änderungen in Ihrem ERP, auf Dateiservern oder in anderen Systemen zeichnet es nicht auf; dort brauchen Sie eigene Protokolle. Exportieren Sie den Auszug für den Prüfungszeitraum und legen Sie ihn neben Ihre Berechtigungsprüfungen und Änderungstickets, damit der Prüfer ein stimmiges Bild sieht.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?
- Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?
- Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?
- Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?
- Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?
Begriffe auf dieser Seite
- SOC (Security Operations Center)
- Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.