# Wie belegen wir, wer eine Sicherheitseinstellung wann geändert hat?

Mit einem Audit-Log, das jede Änderung, die ändernde Person und den Zeitpunkt festhält und so aufbewahrt wird, dass es sich nicht unbemerkt bearbeiten lässt. Für Ihre eigenen Systeme heißt das: Änderungsprotokollierung auf Firewalls, Verzeichnisdiensten, Cloud-Konsolen und Sicherheitswerkzeugen einschalten, die Protokolle an einen zentralen Ort mit beschränktem Zugriff senden und Änderungen mit genehmigten Tickets verknüpfen. Gemeinsame Administratorkonten machen einen Nachweis unmöglich; geben Sie jeder Person ein eigenes benanntes Konto mit Multi-Faktor-Authentifizierung. Prüfen Sie die Protokolle auf unerwartete Änderungen, besonders außerhalb der Arbeitszeit. Für NetSenX selbst hält das Audit-Log in jedem Plan fest, wer Erkennungseinstellungen, Benachrichtigungsregeln oder Teammitglieder geändert und wer über Alarme entschieden hat, mit Zeitstempel; den Auszug können Sie für Prüfer exportieren. Es deckt Änderungen in NetSenX ab, nicht Einstellungen Ihrer anderen Systeme.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/how-do-we-prove-who-changed-a-security-setting

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?](https://netsenx.com/de/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?](https://netsenx.com/de/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?](https://netsenx.com/de/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?](https://netsenx.com/de/faq/how-long-must-we-keep-security-incident-records)