§ 30 Abs. 1 BSIG · Netzwerksicherheit & Infrastruktur
Werden Netzwerk-Anomalien aktiv erkannt und die Alerts bearbeitet (IDS/IPS oder Monitoring mit definierter Alert-Bearbeitung)?
Worum geht es bei dieser Anforderung?
Angriffe werden oft erst nach Wochen entdeckt. IDS/IPS und Flow-Analyse verkürzen die Erkennungszeit massiv.
Was Sie konkret prüfen sollten
- 01Ist ein IDS/IPS aktiv?
- 02Werden Alerts bearbeitet?
- 03Gibt es NetFlow/DNS-Monitoring?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Security-Monitoring-Tools → Dashboard / SIEM
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten