toegangslog

Een toegangslog is een registratiesysteem waarin alle toegangspogingen en -acties worden vastgelegd die betrekking hebben op een netwerk, systeem of fysieke locatie. Het doel is om te kunnen vaststellen wie wanneer toegang had, wat er is geprobeerd en wat de uitkomst was. Hierdoor kunnen beveiligingsincidenten worden opgespoord, audits worden ondersteund en naleving van regelgeving worden aangetoond.

Een toegangslog bevat doorgaans gegevens zoals tijdstempel van de gebeurtenis; identiteit van de gebruiker of entiteit (bijv. gebruikersnaam of certificaat); herkomst van de poging (IP-adres, apparaat, locatie); het doelobject of -resource (bestandsnaam, service, deurnummer); aard van de toegang of actie (inloggen, openen, wijzigen); de uitkomst (succes, mislukking, foutcode); en vaak een sessie-id, duur van een bezoek en eventueel aanvullende context (toegangsmethode, apparaattype, toestemmingniveau). Voor fysieke toegang kan hetzelfde worden toegepast maar dan met kaartbadge, deuridentificatie en deurstatus.

Toepassingen omvatten beveiligingsmonitoring, detectie van ongeautoriseerde toegang, forensisch onderzoek, compliance en incidentrespons. Loggegevens worden meestal centraal verzameld en geanalyseerd met logmanagement- of SIEM-systemen; ze kunnen ook verspreid blijven op individuele systemen.

Beheervereisten omvatten integriteit en vertrouwelijkheid van logs, rotatie en retentiebeleid, beveiligde opslag, toegangscontroles tot de logs, tijdssynchronisatie (NTP) en maatregelen tegen manipulatie zoals hashing of write-once media. Privacy- en minimisatieprincipes zijn belangrijk; persoonsgegevens kunnen worden geanonimiseerd of gepseudonimiseerd waar mogelijk.