# Hilft das Audit-Log eines Sicherheitswerkzeugs bei den IT-General-Controls?

Ja, für den Teil der Kontrollen, der das Werkzeug selbst betrifft. Abschlussprüfer und ISO- oder SOC-2-Prüfer testen IT-General-Controls: wer Zugang zu Systemen hat, wie Änderungen genehmigt und dokumentiert werden und wie Betrieb und Vorfälle überwacht werden. Das Audit-Log eines Sicherheitswerkzeugs liefert Nachweise für seinen eigenen Ausschnitt: wer Konten hat, wer Erkennungseinstellungen oder Benachrichtigungsregeln geändert hat, wer welchen Alarm geschlossen oder entschieden hat, und wann. In jedem Plan führt NetSenX ein solches Audit-Log, mit einer Aufbewahrung, die mit dem Plan wächst. Änderungen in Ihrem ERP, auf Dateiservern oder in anderen Systemen zeichnet es nicht auf; dort brauchen Sie eigene Protokolle. Exportieren Sie den Auszug für den Prüfungszeitraum und legen Sie ihn neben Ihre Berechtigungsprüfungen und Änderungstickets, damit der Prüfer ein stimmiges Bild sieht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/does-a-security-tools-audit-log-help-with-it-general-controls

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?](https://netsenx.com/de/faq/how-do-we-prove-who-changed-a-security-setting)
- [Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?](https://netsenx.com/de/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?](https://netsenx.com/de/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)