Rapportering: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(concept weg) |
(verwijzing BIR en ISO toegevoegd) |
||
Regel 2: | Regel 2: | ||
|Realiseert=Controleerbaarheid | |Realiseert=Controleerbaarheid | ||
|Stelling=Logbestanden worden periodiek geanalyseerd en gecorreleerd teneinde beveiligingsincidenten dan wel de juiste werking van het systeem te detecteren. | |Stelling=Logbestanden worden periodiek geanalyseerd en gecorreleerd teneinde beveiligingsincidenten dan wel de juiste werking van het systeem te detecteren. | ||
|Cluster=Beveiliging/Registratie controle rapportering}} | |Cluster=Beveiliging/Registratie controle rapportering | ||
|bron=BIR/ISO 27001:2007 12.6, 13, ISO 27001:2013 12.4}} | |||
[[Categorie:normen voor registratie controle en rapportering]] | [[Categorie:normen voor registratie controle en rapportering]] |
Versie van 24 sep 2014 15:34
- Onderdeel van
- Thema's
- Contact
- Guus van den Berg
- Guus.vandenberg@cip-overheid.nl
- Status
- Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging
Rapportering is een eis (Beheersmaatregel) Status: Concept Thema: Beveiliging/Registratie controle rapportering
{{{specificatie bron}}} |
Eis: Logbestanden worden periodiek geanalyseerd en gecorreleerd teneinde beveiligingsincidenten dan wel de juiste werking van het systeem te detecteren.
Realiseert
Rapportering realiseert het/de afgeleide principe(s):Implicaties
De volgende implementatierichtlijnen zijn een uitwerking van Rapportering:
- Periodiek worden er automatisch correlaties en rapportages gemaakt over de verschillende vastgelegde gebeurtenissen.
- Periodiek worden er trendanalyses vervaardigd en gerapporteerd over relevante gebeurtenissen in de logbestanden van een in te stellen periode.
Gerelateerde beschouwingsmodellen
De volgende beschouwingsmodellen zijn gerelateerd aan Rapportering:
- Beschouwingsmodel client
- Beschouwingsmodel draadloze netwerken
- Beschouwingsmodel netwerk
- Beschouwingsmodel printer
- Beschouwingsmodel server
- Beschouwingsmodel servervirtualisatie
- Beschouwingsmodel zonering