Een auditlog is een beveiligd overzicht van handelingen in een systeem: wie logde in, wie wijzigde een instelling, wie opende of verwijderde een bestand. Anders dan een gewoon logbestand, dat vooral technische meldingen verzamelt, draait een auditlog om menselijke handelingen en rechten. De regels zijn bewust moeilijk aan te passen, zodat je er later op kunt vertrouwen.
Voor het MKB is dat om twee redenen waardevol. Gaat er iets mis — een bestand weg, een instelling veranderd, een verdachte login — dan is het auditlog vaak de enige plek waar je ziet wat er echt gebeurd is. En bij een datalek of een audit moet je kunnen aantonen wie toegang had tot welke gegevens. Zonder auditlog is dat gissen.
Microsoft 365, je server en veel zakelijke software houden standaard een auditlog bij, maar vaak maar een beperkte periode. Let dus op de bewaartermijn: is die 30, 90 of 180 dagen? Incidenten komen soms pas maanden later aan het licht. Belangrijk is ook dat niemand het log kan wissen om sporen te verbergen, en dat iemand er af en toe naar kijkt in plaats van alleen achteraf.
Wat OkayICT hierin doet: Wij zetten de auditlogging op je Microsoft 365-omgeving en servers goed aan, verlengen waar nodig de bewaartermijn en houden verdachte patronen in de gaten.
Meer lezen: Wat is een logbestand? · Wat is SIEM? · Wat is een security-audit?
