Anvisning

Organisationen skal logge på følgende:

  • Alle klienter
  • Filservere
  • ”Success” og ”failure” audits på tværs af platforme
  • Software, der håndterer privilegerede konti og passwordmanagement-suiter
  • Application whitelisting-løsninger
  • Powershell scripts generelt

 

Formål – risici anbefalingen imødegår

At understøtte undersøgelser af it-sikkerhedshændelser.

 

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar

 

Sikkerhedskoncept
Identify Protect Detect ✓ Respond Recover

 

Beskyttelsesformål
Fortrolighed ✓ Integritet ✓ Tilgængelighed ✓

 

Organisatorisk niveau
Topledelse Forretnings- og it-ledelse Implementering og drift ✓

 

Referencer: I overensstemmelse med
ISO/IEC 27001:2013 A.12.4 Logging and monitoring
ISO/IEC 27002:2021 DIS 8.15 Logging
NIST Cybersecurity Framework DE.AE-3

 

Nationale anbefalinger

Sidst opdateret 18. juni, 2021 - Kl. 08.49