Come dimostriamo chi ha modificato un'impostazione di sicurezza, e quando?

Con un registro di audit che annoti ogni modifica, chi l'ha fatta e quando, conservato dove non si possa modificarlo di nascosto. Per i Suoi sistemi significa attivare la registrazione delle modifiche su firewall, servizi di directory, console cloud e strumenti di sicurezza, inviare i log a un punto centrale ad accesso limitato e collegare le modifiche a ticket approvati. Gli account amministrativi condivisi rendono impossibile la prova, quindi dia a ogni persona un proprio account nominativo con autenticazione a più fattori. Esamini i log alla ricerca di modifiche inattese, soprattutto fuori orario. Per NetSenX stesso, il registro di audit di tutti i piani annota chi ha modificato impostazioni di rilevamento, regole di notifica o membri del team e chi ha deciso sugli avvisi, con data e ora; può esportarne l'estratto per un revisore. Copre le modifiche fatte in NetSenX, non le impostazioni degli altri sistemi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi