Router logning

Anbefaling: Organisationen bør logge datatrafikken på alle interne routere.

Anvisning

Organisationen skal som minimum logge:

  • Tid (UTC)
  • Afsender/modtager IP-adresse
  • Port
  • Beslutning (såsom forbindelsen blev blokeret, godkendt eller lukket).

 

Formål – risici anbefalingen imødegår

At konfigurer alle routere, der kan blokere trafik til at logge, hvordan trafikken håndteres.

 

Bemærkninger

Logningen kan med fordel foretages via syslog, så loggen ikke kun ligger på systemet.

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”

 

Forudsætning

At organisationen har egne routere og ikke kun routeren fra organisationens ISP.

 

Sikkerhedskoncept
Identify Protect Detect ✓ Respond Recover

 

Beskyttelsesformål
Fortrolighed ✓ Integritet ✓ Tilgængelighed ✓

 

Forudsætning

At organisationen har egne routere og ikke kun routeren fra organisationens ISP.

 

Organisatorisk niveau
Topledelse Forretnings- og it-ledelse Implementering og drift ✓

 

Referencer: I overensstemmelse med
ISO/IEC 27001:2022 Annex A 8.15 Logging
ISO/IEC 27002:2022 8.15 Logging
NIST Cybersecurity Framework 1.1 DE.AE-3

 

Nationale anbefalinger

Til oversigten

 

Forklaring

Sidst opdateret 24. november, 2023 - Kl. 13.06