Changes for page Specifikace možností a způsobů logování
Last modified by Martin Mahr on 2024/10/21 22:51
From version 1.1
edited by Martin Mahr
on 2024/02/28 12:07
on 2024/02/28 12:07
Change comment:
There is no comment for this version
To version 2.1
edited by Jiří Gazárek
on 2024/02/28 12:34
on 2024/02/28 12:34
Change comment:
There is no comment for this version
Summary
-
Page properties (2 modified, 0 added, 0 removed)
Details
- Page properties
-
- Author
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. mahr1 +XWiki.gazarek - Content
-
... ... @@ -4,52 +4,51 @@ 4 4 5 5 == Doporučený obsah logů == 6 6 7 -|(% style="width:118px" %) 7 +|(% style="width:118px" %)ANO|(% style="width:1546px" %)((( 8 8 Datum a čas události (uvedený s jednoznačnou identifikací časové zóny, např. UTC nebo lokální čas s uvedením offsetu). 9 9 ))) 10 -|(% style="width:118px" %) 10 +|(% style="width:118px" %)ANO|(% style="width:1546px" %)((( 11 11 Síťové identifikátory komunikujících bodů (tj. např. IP adresy a porty). 12 12 ))) 13 -|(% style="width:118px" %) 13 +|(% style="width:118px" %)ANO|(% style="width:1546px" %)((( 14 14 Identifikátor uživatele, pod kterým byla činnost provedena. 15 15 ))) 16 -|(% style="width:118px" %) 17 -|(% style="width:118px" %) 16 +|(% style="width:118px" %)ANO|(% style="width:1546px" %)Typ události. 17 +|(% style="width:118px" %)ANO|(% style="width:1546px" %)Úspěšnost nebo neúspěšnosti činnosti. 18 18 19 19 == Doporučené minimální události k logování == 20 20 21 -|(% style="width:119px" %) 21 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 22 22 Přihlášení a odhlášení uživatelů a administrátorů, a to včetně neúspěšných pokusů. 23 23 ))) 24 -|(% style="width:119px" %) 24 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 25 25 Činnosti provedené administrátory, o použití privilegovaných účtů, např. účtu supervisora, administrátora. 26 26 ))) 27 -|(% style="width:119px" %) 27 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 28 28 Spuštění a ukončení informačního nebo komunikačního systému. 29 29 ))) 30 -|(% style="width:119px" %) 30 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 31 31 Změny konfigurací. 32 32 ))) 33 -|(% style="width:119px" %) 33 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 34 34 Úspěšné i neúspěšné činnosti vedoucí ke změně přístupových oprávnění. 35 35 ))) 36 -|(% style="width:119px" %) 36 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 37 37 Zahájení a ukončení činností zařízení a aplikací. 38 38 ))) 39 -|(% style="width:119px" %) 39 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 40 40 Automatická varovná nebo chybová hlášení zařízení a aplikací. 41 41 ))) 42 -|(% style="width:119px" %) 42 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 43 43 Přístupy k záznamům o činnostech, pokusy o manipulaci se záznamy o činnostech a změny nastavení. 44 44 ))) 45 -|(% style="width:119px" %) 45 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 46 46 Nástroje pro zaznamenávání činností. 47 47 ))) 48 -|(% style="width:119px" %) 48 +|(% style="width:119px" %)ANO|(% style="width:1545px" %)((( 49 49 Použití mechanismů identifikace a autentizace včetně změny údajů, které slouží k přihlášení. 50 50 ))) 51 51 52 - 53 53 == Podporované možnosti logování == 54 54 55 55 |Ano|Logujeme všechny obsahové požadavky podle vyhlášky č.82/2018 Sb. ... ... @@ -60,4 +60,4 @@ 60 60 |Ne|Do MS Eventlogu 61 61 |Ne|Do SIEMu po síti a jakými protokoly (TCP nebo UDP) 62 62 63 - 62 +ActionLogService