Audit log

En audit log er en historik over handlinger og hændelser i et IT-system. Den kan blandt andet vise, hvem der har logget ind, ændret en indstilling, oprettet en bruger eller tilgået en bestemt ressource.

Hvorfor er begrebet vigtigt?

Audit logs er vigtige, fordi de gør det muligt at undersøge, hvad der er sket i et system. De kan bruges ved fejlfinding, sikkerhedshændelser, kontrol af administratorhandlinger og dokumentation over for kunder eller myndigheder.

For virksomheder er audit logs relevante ved login, administratorroller, cloudtjenester, databaser, mail, delte filer, compliance, incident response og kontrol med kritiske ændringer.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en audit log automatisk bliver gennemgået. Loggen kan indeholde værdifulde oplysninger, men den hjælper kun, hvis virksomheden ved, hvor den findes, hvor længe den gemmes, og hvordan den bruges.

Eksempel

En administrator ændrer en sikkerhedsindstilling. Auditloggen registrerer tidspunktet, brugeren og handlingen, så virksomheden senere kan se, hvem der foretog ændringen.

Best practice

• Aktivér audit logging i virksomhedens vigtigste systemer.

• Begræns hvem der kan ændre eller slette logdata.

• Aftal hvor længe logs skal gemmes.

• Gennemgå relevante logs ved mistænkelig aktivitet.

• Kombinér audit logs med alarmer og en klar incident response-proces.