Ein Prüfpfad hält sicherheitsrelevante Handlungen in zeitlicher Folge fest, damit Prüfer später sehen, wer was von wo aus getan hat.
Die Aufzeichnung stützt Verantwortung und Untersuchung und ist nur so vertrauenswürdig wie Protokollierung und Aufbewahrung dahinter.
So funktioniert es
Ein belastbarer Pfad nennt Person, Handlung, Objekt, Zeitpunkt und Ergebnis in einer Form, die Ermittelnde durchsuchen können.
Lücken wiegen so schwer wie Einträge, weil eine fehlende Stunde rund um eine Zahlungsänderung das wichtigste Ereignis verbergen kann.
Pfade helfen nach einem Vorfall und auch in der normalen Prüfung, wenn jemand zeigen muss, dass eine Kontrolle wirklich gelaufen ist.
Den Pfad vor Änderungen durch dieselben Personen zu schützen, die er beobachtet, macht die Aufzeichnung glaubwürdig.
Konkrete Beispiele
- Eine untersuchende Person rekonstruiert, welche Administration am Abend vor einer betrügerischen Überweisung ein Gehaltskonto geändert hat.
- Eine Compliance Prüfung sieht sich Anmeldungen an, um zu zeigen, dass Auftragnehmer am Vertragsende den Zugriff verloren.
- Eine Supportleitung nutzt den Pfad, um zu bestätigen, dass ein Kundenexport von einem benannten Mitarbeiterkonto geladen wurde.
Schutzmaßnahmen
- Speichern Sie Prüfaufzeichnungen so, dass die protokollierten Personen sie nicht still verändern oder löschen können.
- Nennen Sie Person, Handlung, Objekt, Zeitpunkt und Ergebnis, damit eine spätere Leserin das Ereignis ohne Raten nachvollziehen kann.
- Alarmieren Sie bei Lücken in der Protokollierung kritischer Systeme, weil Schweigen so wichtig sein kann wie ein verdächtiger Eintrag.
- Legen Sie fest, wie lange Sie Pfade für Untersuchungen und Pflichten aufbewahren, und prüfen Sie, dass das Wiederfinden noch funktioniert.
Verwandte Artikel
Der Beitrag Was ist die Überwachung von Compliance? erklärt laufende Prüfungen, ob eine Kontrolle noch zu einer Pflicht passt.
Der Beitrag Was bedeutet Authentifizierung in der Sicherheit? beschreibt die Identitätsentscheidung, die ein Pfad festhalten sollte.
Der Beitrag Was ist Verhaltensanalyse in der Sicherheit? zeigt, wie Muster über viele Ereignisse Kontomissbrauch sichtbar machen können.