Для забезпечення вимог ISO 27001 (A.8.17) аналітик налаштовує систему логування. Що необхідно зробити для забезпечення юридичної значущості логів?

Question

Answer

Видалити всі часові мітки з логів для економії місця на сервері SIEM

Answer

Дозволити редагування файлів журналів усім привілейованим користувачам

Answer

Синхронізувати годинники всіх систем за NTP/PTP та підписувати логи хешами SHA-256

Answer

Використовувати локальний час системного адміністратора без прив'язки до UTC

Crowdly