3.32 Zentrales Log-Management: Anforderungen (Checkliste)

	Erfüllt	Nicht erfüllt
Unterstützung aller zu überwachenden Hard- und Softwaresysteme
Je nach Schutzbedarf Logging und Auswertung in Echtzeit und im 24×7-Betrieb
Sichere Übertragung an den zentralen Speicher (Verschlüsselung)
Zweckgebundenheit der Protokolle (klare Beschränkung der Auswertungsmöglichkeiten, Zugriffsbeschränkungen, Anonymisierung der protokollierten Nutzerdaten, Kontrolle der Administratortätigkeit)
Datensparsamkeit bei der Protokollierung (Erforderlichkeit der Protokolle)
Zugriffsbeschränkung (Verschlüsselung, Benutzerrollen, Privilegien)
Aussagekraft und Verständlichkeit der Berichte für die Zwecke des Datenschutzes
Auswertung nur nach Vier-Augen-Prinzip
Automatische Suche nach Bedrohungen und besonderen Vorkommnissen (Events) und Alarmfunktion bei Verdacht
Begrenzter Umfang der Protokollinhalte (um eine sinnvolle und zeitnahe Auswertung zu ermöglichen)
Sicherer Speicherort für gesammelte Logdateien
Automatische Archivierungsfunktion für Logdateien
Manipulationssicherheit (um auch die Tätigkeit der Administratoren prüfen zu können)
Zwangsläufigkeit der Protokollierung (Abschaltung muss Spuren hinterlassen)
Löschung der Logdateien nach Zweckerfüllung

Maßgeschneidert für Ihren Erfolg: Profitieren Sie von der FORUM Media Online-Welt mit fundiertem Fachwissen, Top Suchergebnissen und vielen aktuellen Themenschwerpunkten.

Als Abonnent melden Sie sich bitte mit Ihren Zugangsdaten an, um auf den Inhalt zuzugreifen.
Oder bestellen Sie jetzt das OnlineBuch Mustersammlung IT-Verträge in unserem Shop! Zum Shop