Logging
Auch bekannt als:Protokollierung
Logging: Aufzeichnung sicherheitsrelevanter Ereignisse für ÜberwachungMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen., Untersuchung und Nachweisführung. Wirksamkeit benötigt verlässliche Daten, klare Zuständigkeiten, messbare Kriterien und regelmäßige Anpassung.
Funktionsweise und Einordnung
Logging verbindet Datenquellen mit einer Erkennungs- oder Bewertungslogik. Rohdaten werden erst dann sicherheitsrelevant, wenn Zeitbezug, Identität, Systemkontext und erwartetes Normalverhalten berücksichtigt werden. Regeln, Korrelationen, statistische Modelle oder Analystenentscheidungen können dabei zusammenwirken; keine einzelne Methode deckt alle Angriffsmuster zuverlässig ab.
Bedeutung in der Praxis
Operative Qualität zeigt sich an Abdeckung, Datenvollständigkeit, Erkennungszeit und der Belastung durch Fehlalarme. Datenquellen benötigen definierte Verantwortliche, Zeitsynchronisation, Aufbewahrung und Qualitätskontrollen. Erkennungen müssen getestet, versioniert und anhand realer Vorfälle verbessert werden. Für jeden relevanten Alarm sind außerdem Triage-Schritte, Eskalation und mögliche Reaktionsmaßnahmen erforderlich.
Verwandte Begriffe
- ProtokollmanagementLog ManagementSammelt, normalisiert, speichert und verwaltet Ereignisprotokolle.: Sammelt, normalisiert, speichert und verwaltet Ereignisprotokolle.
- ÜberwachungMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen.: Kontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen.
- Sicherheitsinformations- und EreignismanagementSecurity Information and Event ManagementSammelt und korreliert Sicherheitsereignisse für Überwachung, Alarmierung und Nachweise.: Sammelt und korreliert Sicherheitsereignisse für Überwachung, Alarmierung und Nachweise.
- PrüfnachweisAudit EvidenceDokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.: Dokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.