Logging en monitoring middleware

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

Beveiligingsprincipe
ID:	MDW_U.06
Versie:	1.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Gedrag

Objectdefinitie

Vastlegging en monitoring van gebeurtenissen binnen het werkgebied van middleware.

Objecttoelichting

Vanwege de specifieke eigenschappen van middleware en in het bijzonder integratieservices, is het afbreukrisico voor de organisatie groot bij (on)bedoeld onjuist gebruik van deze functies. Het vastleggen van gebeurtenissen en beheerhandelingen (loggen) en de continue bewaking (monitoring) van geoorloofde afname van berichten via IT-diensten is daarom essentieel. Logging, monitoring en capaciteitsbeheer zullen in de operatie een onderdeel zijn van het systeembeheerproces voor middleware.

Criterium

Middleware biedt continue signaleringsfuncties voor registratie en detectie, die beveiligd zijn ingericht.

Doelstelling

Het verzamelen van bewijs over gebeurtenissen, waaronder de detectie van ongeoorloofd gebruik, en de continue bewaking van het nakomen van beleidsuitgangspunten.

Risico

Ontbrekende of onvoldoende logging en monitoring van middlewareactiviteiten kan ertoe leiden dat afwijkingen van normaal gebruik, misconfiguraties of ongeoorloofde handelingen niet tijdig worden onderkend, waardoor incidenten zich onopgemerkt kunnen ontwikkelen en de impact op beschikbaarheid, integriteit of vertrouwelijkheid van gegevens toeneemt.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Gedrag.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is SSD 2020 SSD-30

Onderliggende normen

ID	Conformiteitsindicator	Stelling
MDW_U.06.01	Registratie en detectie	In de middlewarearchitectuur zijn detectiemechanismen actief voor het vastleggen en detecteren van aanvallen (mechanismen leveren input aan een SIEM-systeem of gelijkwaardig).
MDW_U.06.02	Registratie en detectie	De te registreren acties worden centraal opgeslagen (in een SIEM-systeem of gelijkwaardig).
MDW_U.06.03	Registratie en detectie	Er is vooraf bepaald wat te doen bij het uitvallen van loggingsmechanismen (alternatieve paden).
MDW_U.06.04	Beveiligd	De (online of offline) bewaartermijn voor logging is vastgesteld en komt tot uitdrukking in de configuratie-instellingen van binnen het softwarepakket.