Defensiv cybersäkerhetsguide
Logghantering
Samla rätt händelser, skydda dem och behåll dem så länge verksamheten behöver.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Samla rätt händelser, skydda dem och behåll dem så länge verksamheten behöver.
Viktiga principer
Loggar stödjer både upptäckt, felsökning och incidentutredning.
Åtkomst till loggar bör begränsas och ändringar spåras.
Lagringstid ska ta hänsyn till verksamhet, integritet och rättsliga krav.
Hur delarna hänger ihop
Loggar behöver ha kvalitet, tidssynkronisering och tydligt analysansvar.
Vad som bör följas upp
Automation kan minska repetitivt arbete men behöver mänsklig kontroll vid högriskbeslut.
Styrning och livscykel
Hotinformation är mest användbar när den är relevant för den egna miljön.