Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?
Mit einem Audit-Log, das jede Änderung, die ändernde Person und den Zeitpunkt festhält und so aufbewahrt wird, dass es sich nicht unbemerkt bearbeiten lässt. Für Ihre eigenen Systeme heißt das: Änderungsprotokollierung auf Firewalls, Verzeichnisdiensten, Cloud-Konsolen und Sicherheitswerkzeugen einschalten, die Protokolle an einen zentralen Ort mit beschränktem Zugriff senden und Änderungen mit genehmigten Tickets verknüpfen. Gemeinsame Administratorkonten machen einen Nachweis unmöglich; geben Sie jeder Person ein eigenes benanntes Konto mit Multi-Faktor-Authentifizierung. Prüfen Sie die Protokolle auf unerwartete Änderungen, besonders außerhalb der Arbeitszeit. Für NetSenX selbst hält das Audit-Log in jedem Plan fest, wer Erkennungseinstellungen, Benachrichtigungsregeln oder Teammitglieder geändert und wer über Alarme entschieden hat, mit Zeitstempel; den Auszug können Sie für Prüfer exportieren. Es deckt Änderungen in NetSenX ab, nicht Einstellungen Ihrer anderen Systeme.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?
- Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?
- Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?
- Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?
- Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?