Compliance-controles die verder gaan dan logging inschakelen
Logging staat aan, maar bij een controlevraag blijkt het relevante gebeurtenisverloop niet terug te vinden. Radorfa onderzoekt bij compliance-controles in Tilburg welke informatie werkelijk wordt vastgelegd en beschikbaar blijft. We vergelijken de gekozen systemen met uw controle-eisen.
Een herkenbare test helpt beoordelen of registratie, tijdlijn en toegang bruikbaar zijn voor de afgesproken onderzoeksvraag.
1Bepaal welke gebeurtenissen nodig zijn
Radorfa bespreekt welke aanmeldingen, beheerwijzigingen of applicatiehandelingen aantoonbaar moeten zijn. We leggen systemen, periode en toegestane toegang tot loggegevens vast. Meer gegevens verzamelen is niet automatisch beter. De controle richt zich op noodzakelijke informatie en op de afgesproken omgang met gevoelige gegevens die in logregels kunnen voorkomen.
2Controleer registratie en centrale beschikbaarheid
We bekijken instellingen op server, netwerkapparaat en applicatie, plus eventuele centrale logopslag. Radorfa onderzoekt tijdsynchronisatie, doorsturen en meldingen over uitval. Een lokaal logbestand kan bestaan terwijl de centrale verwerking ontbreekt. Ook capaciteit en toegang worden bekeken, zodat het rapport niet alleen bevestigt dat ergens een schakelaar voor logging aanstaat.
3Volg een afgesproken testgebeurtenis
Een gecontroleerde handeling wordt gevolgd van bronsysteem naar beschikbare registratie. Radorfa vergelijkt tijdstip, systeemreferentie en relevante inhoud. De proef controleert of een bevoegde beheerder de informatie kan vinden zonder onnodig ruimere inzage. Ontbrekende velden of gaten in de keten worden vastgelegd met een gerichte herstel- en hertestafspraak.
Welk bewijs ondersteunt de conclusie?
Een logconfiguratie, bronverwijzing en teruggevonden testgebeurtenis onderbouwen de uitkomst. Radorfa vermeldt welke periode werkelijk beschikbaar is en waar historische gegevens ontbreken. Een instelling voor bewaring bewijst niet dat die hele periode al is opgebouwd of dat eerdere gebeurtenissen volledig zijn geregistreerd.
Afwijkingen opvolgen en opnieuw toetsen
Beheer volgt uitval van logverwerking en beschikbare opslag. Wijzigingen in systemen of applicatievelden krijgen een gerichte controle. De eigenaar beoordeelt de noodzakelijke bewaartermijn en toegang; de technische inrichting wordt daarop afgestemd en bij relevante veranderingen opnieuw getoetst.
Technische controlepunten en bewijs
Server, netwerkapparaat, applicatie en logopslag worden verbonden aan configuratieonderzoek, tijdcontrole, gebeurtenistests, toegangsvalidatie en hertests.
Welke ICT-afspraak wilt u aantoonbaar maken?
Welke gebeurtenis moet u kunnen reconstrueren en over welke periode? We bepalen de systemen en test waarmee die beschikbaarheid kan worden onderzocht.
Bespreek uw compliance-controles