¿Cómo demostramos quién cambió un ajuste de seguridad y cuándo?

Con un registro de auditoría que anote cada cambio, quién lo hizo y cuándo, guardado donde no pueda editarse en silencio. En sus propios sistemas, eso significa activar el registro de cambios en cortafuegos, servicios de directorio, consolas en la nube y herramientas de seguridad, enviar los registros a un lugar central con acceso restringido y vincular los cambios a tickets aprobados. Las cuentas de administrador compartidas hacen imposible la prueba, así que dé a cada persona su propia cuenta nominativa con autenticación multifactor. Revise los registros en busca de cambios inesperados, sobre todo fuera del horario laboral. En el propio NetSenX, el registro de auditoría de todos los planes anota quién cambió ajustes de detección, reglas de aviso o miembros del equipo y quién decidió sobre las alertas, con marca de tiempo; puede exportar el extracto para un auditor. Cubre los cambios hechos en NetSenX, no los ajustes de sus otros sistemas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas