Logs fra antimalware-systemer

Anvisning

Organisationen skal som minimum logge:

• Tid (UTC)
• Handling (eksempelvis karantæne eller blokering)
• Proces/filnavn/aktivitet der forårsager begivenheden.

Formål

Logs fra antimalware-sandbox-systemer, antivirus , endpoint detection and response (EDR) og logs fra intrusion detection system (IDS) bidrager til et samlet overblik over angrebsforsøg og eksempelvis forsøg på afvikling af malware.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”