# Come dimostriamo chi ha modificato un'impostazione di sicurezza, e quando?

Con un registro di audit che annoti ogni modifica, chi l'ha fatta e quando, conservato dove non si possa modificarlo di nascosto. Per i Suoi sistemi significa attivare la registrazione delle modifiche su firewall, servizi di directory, console cloud e strumenti di sicurezza, inviare i log a un punto centrale ad accesso limitato e collegare le modifiche a ticket approvati. Gli account amministrativi condivisi rendono impossibile la prova, quindi dia a ogni persona un proprio account nominativo con autenticazione a più fattori. Esamini i log alla ricerca di modifiche inattese, soprattutto fuori orario. Per NetSenX stesso, il registro di audit di tutti i piani annota chi ha modificato impostazioni di rilevamento, regole di notifica o membri del team e chi ha deciso sugli avvisi, con data e ora; può esportarne l'estratto per un revisore. Copre le modifiche fatte in NetSenX, non le impostazioni degli altri sistemi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/how-do-we-prove-who-changed-a-security-setting

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Come mostriamo a un revisore quali parti della rete sono monitorate?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Che cosa perde il rilevamento di rete se un segmento non è replicato verso il sensore?](https://netsenx.com/it/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Che cosa deve contenere un registro degli incidenti per un audit NIS2?](https://netsenx.com/it/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?](https://netsenx.com/it/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?](https://netsenx.com/it/faq/how-long-must-we-keep-security-incident-records)