Richtlinie zur Protokollierung und Überwachung
Logging-Anforderungen und Monitoring-Strategie.
Warum diese Richtlinie?
Ohne umfassendes Logging und Monitoring können Sicherheitsvorfälle übersehen werden und forensische Analysen sind unmöglich. Diese Richtlinie etabliert eine vollständige Protokollierung mit SIEM-Integration zur frühzeitigen Anomalieerkennung gemäß NIS2-Anforderungen.
Das regelt diese Richtlinie
- Zu protokollierende Ereignisse: Definierte Log-Quellen für Authentifizierung, Autorisierung, Systemänderungen und Sicherheitsvorfälle
- Log-Aufbewahrungsfristen: Mindestspeicherdauern nach Kritikalität und gesetzlichen Vorgaben (z.B. § 32 BSIG)
- SIEM-Integration und Korrelation: Zentrale Log-Erfassung mit automatisierter Analyse und Alert-Erzeugung
- Integrität und Zeitsynchronisation: Manipulationsschutz von Logs und präzise Zeitstempel durch NTP-Synchronisation
Ihr Nutzen
Diese Richtlinie ermöglicht schnelle Anomalieerkennung, erfüllt forensische Anforderungen, dokumentiert Compliance für Audits und reduziert Dauer und Auswirkungen von Sicherheitsvorfällen durch proaktive Überwachung.
Normen & Regulatorik
- ISO/IEC 27001
- A.8.15 A.8.16 A.8.17
- NIS2 / BSIG
- § 30 Abs. 2 Nr. 7 BSIG
netto / Stück
zzgl. gesetzl. MwSt.
( brutto / Stück)
Norm
ISO/IEC 27001:2022
Sofort-Download
Nach Kauf sofort verfügbar
Konformität
NIS2 / BSIG
Für KMU entwickelt
Praxisnah und direkt einsetzbar