PR.PT-1.1

BESCHERMEN (PROTECT)

Beschermende technologie

Registratie van audits/logbestanden wordt bepaald, gedocumenteerd, geïmplementeerd en beoordeeld in overeenstemming met het beleid.

Logbestanden moeten worden onderhouden, gedocumenteerd en beoordeeld.

• Zorg ervoor dat de functionaliteit voor het loggen van activiteiten van beschermings-/detectiehardware of -software (bijv. firewalls, antivirus) is ingeschakeld.

• Van logbestanden moet een back-up worden gemaakt en ze moeten voor een vooraf bepaalde periode worden opgeslagen.

• De logbestanden moeten worden beoordeeld op ongebruikelijke of ongewenste trends, zoals een groot gebruik van sociale media websites of een ongebruikelijk aantal virussen dat consequent op een bepaalde computer wordt aangetroffen. Deze trends kunnen duiden op een ernstiger probleem of op de noodzaak van sterkere bescherming op een bepaald gebied.

BASIS

KERNMAATREGEL

BELANGRIJK

KERNMAATREGEL

ESSENTIEEL

KERNMAATREGEL