ISO 27001:2022 · A.8.15 · A.8 Technologische Maßnahmen
Protokollierung (Logging)
Protokolle, die Aktivitäten, Ausnahmen, Fehler und andere relevante Ereignisse aufzeichnen, müssen erstellt, gespeichert, geschützt und analysiert werden.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Protokolle, die Aktivitäten, Ausnahmen, Fehler und andere relevante Ereignisse aufzeichnen, müssen erstellt, gespeichert, geschützt und analysiert werden.
Warum ist das wichtig?
Ohne Logs lassen sich Angriffe weder erkennen noch nachvollziehen. Geschützte, vollständige Protokolle sind die Grundlage für Detektion, Forensik und Nachweise.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Protokollierung | Direkt |
| TISAX | 5.2.8 | Protokollierung | Direkt |
| BSI | OPS.1.1.5 | Protokollierung | Direkt |
Was der Auditor erwartet
- Protokollierung sicherheitsrelevanter Ereignisse
- Schutz der Logs vor Manipulation
- Definierte Aufbewahrung und Auswertung
Audit-Checkliste
Dokumente
Logging-KonzeptWelche Ereignisse wie lange protokolliert werden
Nachweise
Log-BeispieleProtokollierte Anmeldungen, Änderungen und Fehler
Zentrale Log-SammlungScreenshot oder Export der gebündelten Logs aus mehreren Quellen
Zugriffsbeschränkung auf LogsNachweis, dass Admins ihre eigenen Spuren nicht löschen können
Technisch
Log-SchutzZentrale, manipulationssichere Speicherung (z.B. SIEM)
Praxis-Tipps zur Umsetzung
ZentralisierenLogs zentral sammeln (SIEM), getrennt von den Quellsystemen.
Vor Manipulation schützenSchreibschutz und eingeschränkten Zugriff auf Logs sicherstellen.
Datenschutz wahrenAufbewahrungsfristen und Zugriffe DSGVO-konform gestalten.
Häufige Fehler
Logs lokal und löschbarAngreifer löschen ihre Spuren in unzentralisierten Logs.
Nie ausgewertetProtokolle werden gesammelt, aber nicht analysiert (siehe A.8.16).
Häufig gestellte Fragen
Was muss protokolliert werden?
Sicherheitsrelevante Ereignisse wie Anmeldungen, Rechteänderungen, Admin-Aktionen, Fehler und Zugriffe auf sensible Daten.
Wie lange muss man Logs aufbewahren?
Risikobasiert und gesetzeskonform, oft mehrere Monate, unter Beachtung der DSGVO.
Brauchen wir ein SIEM?
Für zentrale Sammlung und Korrelation ist ein SIEM sehr hilfreich, je nach Größe und Risiko.
So hilft CompliantDesk bei A.8.15
CompliantDesk führt ein revisionssicheres Audit-Log aller sicherheitsrelevanten Aktionen und unterstützt damit Nachweise und Forensik.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten