Welche Protokolle sind sinnvoll?
Anmeldungen, Rechteänderungen, administrative Aktionen, Sicherheitsalarme und Änderungen an wichtigen Systemen sind typische Quellen. Umfang und Aufbewahrung müssen Zweck, Datenschutz, Speicherkosten und Ermittlungsbedarf berücksichtigen.
Ungeprüfte Logmengen schaffen keine Sicherheit. Verantwortlichkeiten, Alarmwege, Zeitsynchronisation und Manipulationsschutz sind ebenso wichtig wie die Sammlung selbst.
Zuletzt aktualisiert: 26. August 2026