Controleprocessen toetsen ook de bewaking zelf
Het overzicht toont geen fouten, maar een server stuurt al dagen geen logs meer door. Radorfa richt controleprocessen in Tilburg in voor de bewaking zelf. We volgen loggegevens vanaf de bron tot de plek waar beheer ze onderzoekt.
Een ontbrekend signaal wordt daarmee een controlepunt en niet automatisch een geruststellende uitslag.
1Volg de gegevens van bron naar ontvanger
We inventariseren de geselecteerde serverlogs, verzamelaars, netwerkverbindingen en centrale opslag. Radorfa controleert welke gebeurtenissen nodig zijn om een concrete beheer- of beveiligingsvraag te beantwoorden. Tijdstempels en systeemidentiteiten moeten herkenbaar blijven. We nemen geen gevoelige inhoud op die niet nodig is voor dat doel en bespreken wie toegang tot de verzamelde gegevens krijgt.
2Maak stilte als afwijking herkenbaar
We configureren een passende controle op recente ontvangst of een afgesproken testgebeurtenis. Radorfa toetst wat er gebeurt als een verzamelaar stopt, de netwerkroute onderbroken is of opslag vol raakt. De proef wordt begrensd uitgevoerd. Een bron die normaal weinig gebeurtenissen produceert vraagt een ander criterium dan een drukke applicatie, zodat normale stilte geen onbruikbare reeks meldingen oplevert.
3Herstel de keten en beoordeel het ontbrekende tijdvak
We onderzoeken configuratie, rechten en wachtrijen en herstellen de afgesproken gegevensstroom. Radorfa controleert of achtergebleven gebeurtenissen alsnog worden verwerkt en of duplicaten herkenbaar zijn. De eigenaar krijgt inzicht in het tijdvak waarvoor informatie ontbreekt. Een groene ontvanger na herstel wist die eerdere beperking niet uit; het verslag bewaart wat wel en niet kan worden onderzocht.
Bewaar bewijs dat de controle ondersteunt
Een herkenbare testgebeurtenis, bronlog en ontvangstregistratie tonen de gevolgde route. Radorfa vergelijkt tijdstempels en identificatie. De controle bewijst ontvangst van de gekozen gebeurtenissen, geen volledige detectie van alle mogelijke incidenten.
Houd de controle bruikbaar na wijzigingen
Bij nieuwe servers of gewijzigde logformaten passen we de bronlijst en controles aan. Radorfa kan de technische verzameling en opvolging beheren. Bewaartermijnen, toegang en verantwoordelijkheden worden afgestemd op de gekozen scope.
Systemen en controlebewijs
Logbron, verzamelagent, transportverbinding en opslag vormen de keten. Configuratie, ontvangstlogs, tijdscontrole en testsignaal onderbouwen de beschikbaarheid van bewijs.
Welke controle mag niet tussen wal en schip vallen?
Welke server kan stilvallen zonder dat iemand merkt dat de logs ontbreken? We testen de ontvangstroute en de opvolging.
Bespreek uw controleprocessen