4.4 Protokollierung und Sicherheitsüberwachung
Controls: A.8.15 bis A.8.17
Cybersecurity & Threat Protection
Sicherheitsrelevante Aktivitäten, Ausnahmen, Fehler und Ereignisse werden angemessen protokolliert. Protokolldaten werden vor unbefugter Veränderung und unzulässigem Zugriff geschützt. Systeme und Netzwerke werden auf Auffälligkeiten und mögliche Sicherheitsereignisse überwacht. Verlässliche Zeitinformationen ermöglichen eine konsistente Auswertung und Nachvollziehbarkeit.