Een toegangslog is een registratie van wie wanneer toegang kreeg tot een systeem, map of applicatie. Elke geslaagde en mislukte inlogpoging, elk geopend of verwijderd bestand krijgt een regel met tijdstip, gebruiker en apparaat. Het is de digitale bezoekerslijst van je IT-omgeving.
Voor het MKB is dat om twee redenen waardevol. Ten eerste zie je afwijkend gedrag: iemand die om drie uur ’s nachts inlogt vanuit een ander land, of een medewerker die vlak voor vertrek honderden klantbestanden downloadt. Ten tweede eist de AVG dat je bij een datalek kunt aantonen welke gegevens geraakt zijn — zonder logging is dat gokken.
Microsoft 365, je firewall, je server en de meeste cloudapplicaties loggen dit standaard, maar vaak maar kort. Let dus op de bewaartermijn (met een uitgebreidere licentie houd je logs langer), op wie de logs mag inzien of wissen, en op wie er daadwerkelijk naar kijkt. Logging die niemand leest, helpt pas achteraf; koppel de belangrijkste meldingen daarom aan een alarm of aan een SIEM.
Wat OkayICT hierin doet: wij zetten logging en alarmering in op je Microsoft 365- en netwerkomgeving, en kijken er ook echt naar.
Meer lezen: Wat is SIEM? · Wat is een security-audit?
