Compliance-Lexikon · Strategie
Logging & Monitoring – Strategie
Logging und Monitoring wird haeufig als reaktive Massnahme behandelt -- Protokolle werden dann ausgewertet, wenn etwas passiert ist. Die strategische Dimension ist eine andere: Wer kontinuierlich auswertet, erkennt Angriffe fruehzeitig und reduziert Schaden systematisch.
Die strategische Perspektive
Logging & Monitoring ist das Nervensystem des Sicherheitsprogramms. Ohne kontinuierliche Auswertung sind alle anderen Sicherheitsmassnahmen blind: Man weiss nicht, ob sie wirksam sind, und man erkennt nicht, wenn sie umgangen werden. NIS-2 und DORA erheben Frueherkennung zum regulatorischen Pflichtprogramm -- das verschiebt den strategischen Fokus von Reaktion auf Praevention.
Logging & Monitoring und Executable Compliance
Der groesste strategische Hebel liegt in der Automatisierung: Wenn Protokollauswertung nicht manuell erfolgt, sondern durch regelbasierte Alarme und maschinelles Lernen, entsteht kontinuierliche Sicherheitsueberwachung ohne proportional steigenden Personalaufwand. Das BAM-Objekt CROSS-LM-01 verbindet Protokollierungsanforderungen mit Evidence-Generierung.
Strategischer Kern
Die entscheidende Frage lautet nicht "Haben wir Logging implementiert?", sondern "Erkennen wir Sicherheitsvorfaelle schnell genug, um Schaden zu begrenzen?" Die mittlere Zeit bis zur Erkennung (MTTD) ist die entscheidende Metrik -- nicht das Volumen der Protokolldaten.
Threat Detection und MITRE ATT&CK
Modernes Security Monitoring nutzt das MITRE ATT&CK Framework als Referenz: Eine umfassende Wissensbasis mit Angriffstechniken und -taktiken. Wer Alarm-Regeln systematisch gegen MITRE ATT&CK mapped, kann Luecken in der Angriffserkennung identifizieren und priorisiert schliessen. Fuer NIS-2 und DORA ist eine nachweislich lueckenlose Abdeckung relevanter Angriffsvektoren strategisch vorzuziehen.
SIEM als strategische Plattform
Ein SIEM ist mehr als ein Log-Aggregator. Als strategische Plattform verbindet es Bedrohungsinformationen (Threat Intelligence), Verhaltensanalyse (UEBA), automatisierte Reaktion (SOAR) und Compliance-Reporting in einem System. Organisationen, die diese Integration erreichen, reduzieren nicht nur den Audit-Aufwand erheblich, sondern verbessern messbar ihre Sicherheitslage.
BAM Enterprise · Executable Compliance
Enterprise-Setup besprechen
Logging & Monitoring als ausfuehrbares Compliance-Artefakt -- in allen acht Frameworks gleichzeitig.
Den praktischen Einstieg -- wie Logging & Monitoring konkret fuer ISO 27001, NIS-2 und DORA implementiert wird -- findet sich auf Ebene 2.