# Jak udowodnić, kto i kiedy zmienił ustawienie bezpieczeństwa?

Dziennikiem audytu, który zapisuje każdą zmianę, osobę, która jej dokonała, i czas, przechowywanym tam, gdzie nie da się go po cichu zmienić. W przypadku własnych systemów oznacza to włączenie rejestrowania zmian w zaporach, usługach katalogowych, konsolach chmurowych i narzędziach bezpieczeństwa, przesyłanie logów do centralnego miejsca z ograniczonym dostępem i łączenie zmian z zatwierdzonymi zgłoszeniami. Wspólne konta administratorów uniemożliwiają dowód, więc każda osoba powinna mieć własne imienne konto z uwierzytelnianiem wieloskładnikowym. Logi trzeba przeglądać pod kątem nieoczekiwanych zmian, zwłaszcza poza godzinami pracy. W samym NetSenX dziennik audytu w każdym planie zapisuje, kto zmienił ustawienia wykrywania, zasady powiadomień lub skład zespołu i kto decydował w sprawie alertów, ze znacznikami czasu; wyciąg można wyeksportować dla audytora. Obejmuje zmiany w NetSenX, a nie ustawienia innych systemów.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/how-do-we-prove-who-changed-a-security-setting

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Jak pokazać audytorowi, które części sieci są monitorowane?](https://netsenx.com/pl/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?](https://netsenx.com/pl/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?](https://netsenx.com/pl/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?](https://netsenx.com/pl/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?](https://netsenx.com/pl/faq/how-long-must-we-keep-security-incident-records)