Anvisning

Organisationen skal logge:

• Tid (UTC)
• URL
• Downloadede filer
• Klient og destination IP-adresse
• Hostnavn og bruger (hvis muligt)
• Så mange http-header-felter som muligt, herunder f.eks. browserversion

Formål – risici anbefalingen imødegår

At finde potentielt kompromitterede maskiner, der ikke er opdaget. Derved bliver det muligt at blokere for den uønskede trafik.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”

Web proxy er ikke længere relevante for alle organisationer, idet andre teknologier har taget over. Det er dog vigtigt at tage stilling til hvorfra organisationen kan hente de samme informationer.

Forudsætning

At web-proxien understøtter skanning af downloadede filer.