Compliance-controle van logging vraagt meer dan een ingeschakelde functie
Er zou logging aanwezig moeten zijn, maar is een relevante gebeurtenis ook terug te vinden? Radorfa voert een compliance-controle in Uden uit voor vastgestelde logafspraken. We bekijken welke systemen en gebeurtenissen de afspraak omvat en onderzoeken de beschikbare registratie.
U krijgt inzicht in de dekking, beperkingen en opvolging die nodig zijn om technische gebeurtenissen beter te kunnen onderbouwen.
1Maak de informatievraag concreet
We inventariseren servers, applicaties, firewall en de gebeurtenissen die onderzocht moeten kunnen worden. Radorfa bespreekt de vastgestelde bewaarscope en wie loggegevens mag bekijken. Een algemene eis om alles te loggen is onvoldoende richtinggevend. De organisatie bepaalt doel en noodzakelijke gegevens; de controle verzamelt niet zonder reden volledige gebruikersinhoud of andere onnodige persoonlijke informatie.
2Controleer registratie en aanlevering
Radorfa onderzoekt configuratie, tijdsinstellingen en het laatste beschikbare bronbericht. We vergelijken de registratie op het systeem met eventuele centrale opslag. Een aangevinkte functie bewijst niet dat gegevens ook aankomen en behouden blijven. Onderbrekingen, afwijkende tijden en ontbrekende bronnen worden vastgelegd, zodat een onvolledig overzicht niet als volledige gebeurtenisgeschiedenis wordt gelezen.
3Zoek een afgesproken testgebeurtenis terug
We voeren waar passend een onschuldige testhandeling uit en controleren of die op de bedoelde plek terug te vinden is. Radorfa legt de gebruikte zoekcriteria en uitkomst vast. Een ontbrekend resultaat wordt onderzocht voordat een conclusie volgt. Het kan aan registratie, verwerking of zoekmethode liggen; die verschillen bepalen welke verbetering werkelijk nodig is.
Maak het oordeel herleidbaar
Een bronnenlijst, configuratieoverzicht en testlog onderbouwen welke gebeurtenissen zijn onderzocht. Radorfa benoemt de gecontroleerde periode en zichtbare hiaten. De uitkomst is geen garantie dat ieder incident kan worden gereconstrueerd. Beschikbaarheid van loggegevens, gekozen registratie en eerdere wijzigingen begrenzen wat achteraf aantoonbaar kan worden vastgesteld.
Volg afwijkingen gericht op
We bespreken wie ontbrekende bronnen of registratieproblemen opvolgt en wanneer een nieuwe test nodig is. Radorfa kan afgesproken technische verbeteringen helpen uitvoeren. Nieuwe applicaties en veranderde instellingen worden aan de bronnenlijst gekoppeld, zodat logging niet alleen tijdens de controle werkt maar ook bij wijzigingen een herkenbare beheeractiviteit blijft.
Systemen, bronnen en controleaanpak
Servers, applicaties en firewall; logconfiguratie, tijdcontrole, bronvergelijking en gebeurtenistests met bronnenlijst en testverslag.
Welke ICT-afspraak wilt u laten toetsen?
Welke gebeurtenis moet u achteraf kunnen aantonen? We helpen de betrokken systemen, logbronnen en een passende controle afbakenen.
Bespreek uw compliance-controle