# Il registro di audit di uno strumento di sicurezza aiuta con i controlli generali IT?

Sì, per la parte dei controlli che riguarda lo strumento stesso. I revisori del bilancio e gli auditor ISO o SOC 2 verificano i controlli generali IT: chi ha accesso ai sistemi, come vengono approvate e registrate le modifiche e come vengono monitorati operatività e incidenti. Il registro di audit di uno strumento di sicurezza fornisce prove per la sua parte: chi ha account, chi ha modificato le impostazioni di rilevamento o le regole di notifica, chi ha chiuso o deciso ogni avviso, e quando. In tutti i piani NetSenX tiene un registro di audit di questo tipo, con una conservazione che cresce con il piano. Non registra le modifiche nell'ERP, nei file server o in altri sistemi, che hanno bisogno dei propri log. Esporti l'estratto del periodo di revisione e lo affianchi alle revisioni degli accessi e ai ticket di modifica, così che il revisore veda un quadro coerente.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/does-a-security-tools-audit-log-help-with-it-general-controls

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Come dimostriamo chi ha modificato un'impostazione di sicurezza, e quando?](https://netsenx.com/it/faq/how-do-we-prove-who-changed-a-security-setting)
- [Come mostriamo a un revisore quali parti della rete sono monitorate?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Che cosa perde il rilevamento di rete se un segmento non è replicato verso il sensore?](https://netsenx.com/it/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Che cosa deve contenere un registro degli incidenti per un audit NIS2?](https://netsenx.com/it/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)