Anvisning

Organisationen skal logge:

• Afsender/modtager e-mailadresser
• Navn og IP-adresse på afsender-/modtagergateways
• Emne
• Dato og tid (UTC) S
• Størrelse på besked og navne på vedhæftede filer

Formål – risici anbefalingen imødegår

At opdage og undersøge phishingforsøg, levering af malware og nogle exfiltreringsmetoder.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”

E-mail er ofte outsourcet, og derfor skal man sikre sig aftale med leverandøren.