Helpt het auditlog van een beveiligingstool bij IT general controls?
Ja, voor het deel van de controls dat over de tool zelf gaat. Accountants en ISO- of SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert. 2-auditors toetsen IT general controls: wie toegang heeft tot systemen, hoe wijzigingen worden goedgekeurd en vastgelegd, en hoe beheer en incidenten worden bewaakt. Het auditlog van een beveiligingstool levert bewijs voor zijn eigen deel: wie accounts heeft, wie detectie-instellingen of meldregels wijzigde, wie elke alert sloot of erover besliste, en wanneer. In elk abonnement houdt NetSenX zo'n auditlog bij, met een bewaartermijn die met het abonnement meegroeit. Wijzigingen in uw ERP, bestandsservers of andere systemen legt het niet vast; die hebben eigen logs nodig. Exporteer het uittreksel voor de auditperiode en leg het naast uw toegangsreviews en wijzigingstickets, zodat de auditor één samenhangend verhaal ziet.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe bewijzen we wie een beveiligingsinstelling wijzigde, en wanneer?
- Hoe laten we een auditor zien welke delen van ons netwerk bewaakt worden?
- Wat mist netwerkdetectie als een segment niet wordt gespiegeld?
- Wat hoort er in een incidentlog voor een NIS2-audit?
- Hoe laten we een auditor zien wat we bij elke beveiligingsalert besloten?
Begrippen op deze pagina
- SOC (security operations centre)
- Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert.