Andre logs

Anvisning

Organisationen skal føre logs på følgende:

• Klienter
• Kritiske filservere
• "Success" og "failure" audits på tværs af platforme
• Software til at håndtere privilegerede konti og passwordmanagement-
  suiter
• Administrative loginforsøg og handlinger
• Application whitelisting-løsninger og af blokerede powershell scripts
• Industrielle kontrolsystemer.

Formål

At understøtte undersøgelser af it-sikkerhedshændelser.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”