Anvisning

Organisationen skal logge:

• Organisationen skal logge:
• Antimalware-sandbox-systemer
• Anti-virus (AV)
• Endpoint Detection and Response (EDR)
• Intrusion Detection System (IDS)

Organisationen skal:

• Kopiere og centralisere disse logs
• Medtag kopier af de filer, der er sat i karantæne til senere analyse

Formål – risici anbefalingen imødegår

Logs fra antimalware-sandbox-systemer, anti-virus (AV), endpoint detection and response (EDR) og logs fra intrusion detection system (IDS) bidrager til et samlet overblik over de filer, der er sat i karantæne.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”