Anvisning

Organisationen skal logge:

• Tid (UTC)
• Ingress interface
• Afsender/modtager IP-adresse og port
• Fejlede og godkendte logins
• Ændringer i konfiguration

Formål – risici anbefalingen imødegår

Routere kan konfigureres til at tillade eller blokere forskellige typer af netværkstrafik baseret på en politik. Routere, der kan blokere trafik, skal konfigureres til at logge, hvilken trafik der godkendes og blokeres.

Bemærkninger

Logningen kan med fordel foretages via syslog, så loggen ikke kun ligger på systemet.

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”

Forudsætning

At organisationen har egne routere og ikke kun routeren fra organisationens ISP.