Anvisning

Organisationen skal logge:

• Tid (UTC)
• Hændelsestype
• Ændringer i kontis adgange og rettigheder
• Mislykkede login-forsøg
• Succesfulde logins
• Brugernavn
• IP-adresse og hostnavn hvorfra autentifikationen forsøges

Formål – risici anbefalingen imødegår

At kunne identificere uautoriserede forsøg på at få adgang til organisationens ressourcer.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”