Turvallisuuslokit

Turvallisuuslokit ovat turvallisuuteen liittyviä tapahtumalokeja, joita kerätään sekä IT-järjestelmissä että fyysisessä turvallisuudessa. Lokit tallentavat tapahtuman ajankohdan, siihen osallistuneet toimijat sekä kontekstin, kuten käyttäjätilien toiminnot, pääsyoikeuksien muutokset, verkko- ja järjestelmätoiminnot sekä kulunvalvontatapahtumat.

Lokien tarkoituksena on tukea havaitsemista, tutkimista ja vaatimustenmukaisuutta. Ne auttavat tunnistamaan luvattomat yritykset, epäilyttävät toiminnot sekä järjestelmävian aiheuttavat tekijät, ja ne toimivat todisteina oikeudellisissa ja turvallisuusauditeissa sekä jälkikäteen käytävissä analyyseissä.

Tyypillisiä lokitietoja ovat ajankohta, käyttäjä tai lähde, tapahtuman tyyppi, tulos ja mahdolliset lisätiedot kuten IP-osoite tai laite. Lokeja kerätään useista lähteistä, kuten käyttöjärjestelmän tapahtumalokeista, sovellusten lokeista, palomuurien ja IDS/IPS-järjestelmien lokit sekä fyysisen pääsyn lokit kulunvalvontajärjestelmissä.

Logien hallinta tarkoittaa keräämistä, normalisointia, keskittämistä ja säilyttämistä sekä tietoturvan varmistamista. Eheys ja luottamuksellisuus ovat tärkeitä, usein käytetään aikaleimausta, salauksia sekä eheys- ja vastaavat tarkistuksia sekä säännöllisiä varmuuskopioita. Pääsynhallinta rajoittaa lukemista ja muokkaamista.

Turvallisuuslokien hallinta liittyy yleisiin standardeihin ja säädöksiin, kuten ISO/IEC 27001 ja NIST-ohjeistuksiin, sekä GDPRiin henkilötietojen käsittelyn osalta. Hyvät käytännöt korostavat hälytysnäkymiä, poikkeamien tarkastelua sekä logien elinkaaren hallintaa, jotta ne ovat älykkäästi käytettävissä ja luotettavia.