Audit Log
BSI-Kategorie: Sicherheitsmanagement · Zielgruppe: Administrierende
Beschreibung des BSI
Automatische Protokollierung sicherheitsrelevanter Ereignisse. Dient bei Sicherheitsvorfällen zur Erkennung und Behandlung, sowie als Nachweis.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
19 Anforderungen, davon 0 MUSS, nennen Audit Log als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: ASST, TEST, GEB, BER, DET. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (5), Cloud-Dienste (1), Daten (2), IT-Systeme (6), Netze (1), Standorte (1), ohne Zielobjektkategorie (3).
Anforderungen (19)
Abschnitt betitelt „Anforderungen (19)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| BER.2.4 Protokollierung von Stammdatenänderungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.4 Protokollierung von Änderungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.1 Authentifizierungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.2 Ausgeführte Kommandozeilenbefehle Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.3 Anbindung von Peripheriegeräten Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.4 Systemfehler Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.7 Was, Wann, Wo Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.8 Privilegierte Ereignisse Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.3.1.9 Fehler der Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.2.1 Versionshistorie ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.4.4 Nachweis des Zugangs Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.1.5 Störungen der Netzerreichbarkeit Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.1.6 Systemspezifische Ereignisse Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.1.10 Nutzungsstatistik Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.1.11 Anwendungsspezifische Ereignisse Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.1.12 Datenverarbeitungen Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.3.2 Integration von Cloud-Diensten Zielobjekt: Cloud-Dienste | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.4.11.3 Netzverkehrsfluss Zielobjekt: Netze | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.2 Dokumentation von Zutritten Zielobjekt: Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.