hændelseslogning

Hændelseslogning er processen med at registrere og lagre information om hændelser, som opstår i et teknisk miljø, herunder systemer, applikationer og netværk. Hændelser kan være alt fra fejl og advarsler til sikkerhedsbegivenheder og brugeranmodninger. Målet er at skabe et auditspor, der muliggør analyse, fejlfinding og efterlevelse af regler og standarder.

Formålet med hændelseslogning er at give sporbarhed og kontekst for hændelser, så man kan forstå, hvad der skete, hvornår det skete og af hvem. Det understøtter fejlfinding, sikkerhedsovervågning, efterforskning af hændelser og efterlevelse af lovgivning og kontraktlige krav. Kvaliteten af loggene påvirker også muligheden for at opdage uautoriseret aktivitet og for at genskabe systemtilstande i en forensisk undersøgelse.

Typisk indeholder logposter oplysninger som tidsstempel, kilde (f.eks. en server eller applikation), hændelsestype, alvorlighed eller prioritet, besked eller kontekst, bruger og eventuelt IP-adresse eller enhed. Logdata kan være strukturerede eller semistrukturerede og samles i et centralt lognings- eller SIEM-system for videre analyse og alarmering.

Livscyklussen for hændelseslogning omfatter indsamling, normalisering, lagring, bevaring og sletning samt løbende analyse og overvågning. Det kræver tidssynkronisering (NTP), sikre lagringsløsninger, adgangskontrol og logbeskyttelse for at sikre integritet og fortrolighed.

Overholdelse af standarder og regler, såsom ISO 27001, NIST SP 800-92 og GDPR-relaterede krav, påvirker logningspraksis. Det kræver dataminimering, klare politikker, dokumentation og regelmæssig revision. Udfordringer omfatter volumen, støj i data og privatlivsbeskyttelse, men god praksis fører til forbedret sikkerhed og operationel indsigt.