Firewall-logning

Anvisning

Organisationen skal som minimum logge:

• Tid UTC
• Afsender/modtager-IP-adresse og port
• Beslutning (eksempelvis forbindelsen blev blokeret, godkendt eller lukket)
• Datastørrelser på sessionens trafik (både sendt og modtaget).

Formål – risici anbefalingen imødegår

Når man analyserer et cyberangreb er det interessant også at undersøge godkendt trafik for at få det fulde billede af organisationens trafik. Derfor er det vigtigt, at der i relation til organisationens firewall og andre steder,hvor der passerer trafik ud og ind af netværket, foretages logning af både godkendt og blokeret trafik.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”