Logging maakt zichtbaar wat er is gebeurd. Monitoring helpt afwijkingen tijdig herkennen en opvolgen.
Waarom is dit belangrijk?
Zonder bruikbare logs is het lastig om incidenten te detecteren, impact vast te stellen en bewijs te bewaren.
Wat loggen?
Focus op authenticatie, beheeracties, wijzigingen, beveiligingswaarschuwingen, netwerkverkeer en kritieke transacties.
Bewaartermijn
Kies een termijn die past bij detectietijd, onderzoek, regelgeving en opslagrisico.
Bescherming
Voorkom dat aanvallers logs eenvoudig kunnen aanpassen of verwijderen.
Opvolging
Een alarm zonder eigenaar en procedure biedt weinig bescherming. Definieer prioriteit, escalatie en responstijd.
Praktijkvoorbeeld
Er zijn uitgebreide logs, maar niemand bekijkt waarschuwingen buiten kantooruren. Een aanval blijft daardoor het hele weekend onopgemerkt.
Veelgestelde vragen
Moet alles centraal worden opgeslagen?
Centrale opslag helpt correlatie en bescherming, maar ontwerp dit passend bij omvang en risico.
Zijn logs persoonsgegevens?
Dat kan. Houd rekening met doelbinding, toegang en bewaartermijnen.