Anvisning

Organisationen skal logge:

• Tid UTC
• Afsender/modtager-IP-adresse, port og protokol
• Beslutning (f. eks. forbindelsen blev blokeret, godkendt, etc.)
• Datastørrelser - både sendt og modtaget

Formål – risici anbefalingen imødegår

Når man analyserer et cyberangreb er det interessant også at undersøge godkendt trafik for at få det fulde billede af organisationens trafik. Derfor er det vigtigt, at der i relation til organisationens firewall og andre steder,hvor der passerer trafik ud og ind af netværket, foretages logning af både godkendt og blokeret trafik.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”