Insufficient Logging
Unzureichendes Logging bedeutet, Sicherheitsereignisse (fehlgeschlagene Logins, verweigerte Zugriffe, Anomalien) nicht oder zu wenig aufzuzeichnen, was Erkennung und Reaktion verzögert.
Zweck
Die Anforderungen an Sicherheitslogging und seine Abwehr verstehen; das Fundament des Sicherheitsbetriebs.
Mechanismus
Schwachstellen: Authentifizierungsfehler werden nicht geloggt, Autorisierungsverweigerungen nicht, Logs ohne Nutzer/IP/Zeitstempel und von Angreifern löschbare Logs. Abwehr: Schlüsselereignisse loggen, strukturiertes Logging, zentrale Sammlung, Manipulationsschutz.
Anwendungsfälle
- Sicherheitsmonitoring
- Incident Response
- Compliance-Audit