Hoe bewijzen we wie een beveiligingsinstelling wijzigde, en wanneer?

Met een auditlog dat elke wijziging, de persoon die haar deed en het tijdstip vastlegt, bewaard waar het niet stilletjes te bewerken is. Voor uw eigen systemen betekent dat: zet wijzigingslogging aan op firewalls, directoryservices, cloudconsoles en beveiligingstools, stuur de logs naar een centrale plek met beperkte toegang en koppel wijzigingen aan goedgekeurde tickets. Gedeelde beheerdersaccounts maken bewijs onmogelijk, dus geef ieder een eigen account op naam met multifactorauthenticatie. Controleer de logs op onverwachte wijzigingen, vooral buiten werktijd. Voor NetSenX zelf legt het auditlog in elk abonnement vast wie detectie-instellingen, meldregels of teamleden wijzigde en wie over alerts besliste, met tijdstempel; het uittreksel kunt u voor een auditor exporteren. Het dekt wijzigingen in NetSenX, niet instellingen in uw andere systemen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen