# Die Einhaltung des Schutzes der Informationssicherheitsstufe (ISLP) wird durch EventLog Analyzer leicht gemacht EventLog Analyzer ist ein Log-Management-Tool mit einem speziellen Modul für das Compliance-Management. Dieses Modul bietet vorgefertigte Berichte für die Einhaltung verschiedener IT-Mandate, einschließlich des ISLP. Um ISLP-Audits zu vereinfachen, hat EventLog Analyzer vordefinierte Berichte, die unter den verschiedenen Artikeln der Verordnung aufgelistet sind. ## So vereinfacht EventLog Analyzer die Verwaltung der ISLP-Konformität ### Firewall Log-Überprüfung ![Firewall log auditing](https://www.manageengine.com/de/eventlog/images/information-security-level-protection-compliance-reports-ss1-23.png) EventLog Analyzer führt ein komplettes Firewall Protokollmanagement und eine Analyse durch, die hilft, jegliche Sicherheitsbedrohungen innerhalb des Systems zu entdecken. Die Software verfügt über vordefinierte Berichte, die Einblicke in Verkehrsdetails, Sicherheitsangriffe, VPN-Anmelde- und Abmeldetrends, Benutzeranmeldungen, fehlgeschlagene Anmeldungen und Firewall-Regeländerungen bieten. Mit diesen Details können Sicherheitsadministratoren abnormalen Datenverkehr aus bösartigen Quellen erkennen und verhindern, dass Bedrohungsakteure Zugang zum Netzwerk erhalten. Mit Hilfe der Firewall-Protokollüberwachungsfunktion können Unternehmen die Protokolle von Fortinet- und FortiGate-Firewalls, SonicWall-Firewalls, Palo Alto Networks-Firewalls und Huawei-Firewalls überprüfen, um den ein- und ausgehenden Datenverkehr zu überwachen und Ihr Netzwerk vor Firewall-basierten Cyberangriffen zu schützen (gemäß ISLP-Artikel 20.2, 20.3, 20.10). ### Überwachung von Anwendungsprotokollen ![Application log monitoring](https://www.manageengine.com/de/eventlog/images/information-security-level-protection-compliance-reports-ss2-23.png) Die Überwachung von Anwendungsprotokollen ist eine wichtige Funktion von EventLog Analyzer, da sie alle Anwendungsprotokolle sammelt, analysiert und korreliert und Einblicke in Netzwerkereignisse gewährt. Es vereinfacht auch das Datenbank-Auditing und überwacht Datenbankanwendungen wie MS SQL, MYSQL, Oracle, IBM DB2 und PostgreSQL. Die Lösung führt auch ein gründliches Protokoll aller Änderungen der Datenmanipulationssprache (DML) und der Datendefinitionssprache (DDL) sowie des Datenbankzugriffs, einschließlich der Frage, wer auf die Datenbank zugegriffen hat, welche Operationen durchgeführt wurden und den Zeitstempel jeder Aktivität (gemäß ISLP Artikel 12, 13, 19.3, 30.4, 30.6, 20.5). ### Verfolgung von Benutzersitzungen in Echtzeit ![Real-time user session tracking](https://www.manageengine.com/de/eventlog/images/information-security-level-protection-compliance-reports-ss3-23.png) Die Überwachung von Benutzersitzungen durch die Lösung bietet einen umfassenden Überblick über alle Benutzeraktivitäten und hilft bei der Echtzeit-Erkennung verdächtiger Benutzer. Sie hilft dabei, den unerwünschten Zugriff verdächtiger Benutzer auf Ihre wichtigen Netzwerkressourcen einzuschränken. EventLog Analyzer erstellt auch Berichte über die Überwachung von privilegierten Benutzern und Audits, indem er die Aktivitäten von privilegierten Benutzern verfolgt (gemäß ISLP Artikel 16.3, 18.1, 19.3, 30.6). ### Compliance-Berichte ![Compliance reports](https://www.manageengine.com/de/eventlog/images/information-security-level-protection-compliance-reports-ss4-23.png) EventLog Analyzer erstellt vordefinierte Compliance-Berichte für Vorschriften wie GDPR, FISMA, PCI DSS, ISLP usw., indem er Windows-Ereignisprotokolle und Syslogs aus Ihrer Netzwerkinfrastruktur sammelt, untersucht und archiviert. Die Lösung erstellt diese Berichte durch die Überwachung Ihrer Netzwerkumgebung in Echtzeit. Sie hilft auch dabei, Protokolldaten für einen bestimmten Zeitraum aufzubewahren und zu archivieren, so dass Sie forensische Analysen an den archivierten Protokollen durchführen, Datendiebstähle untersuchen und Netzwerkeindringlinge überwachen können. ## ISLP-Einhaltung mit EventLog Analyzer | Artikel | Konformitätsaspekt | Berichte | |---|---|---| | 16.3, 13.6 | Anmeldungen | Erfolgreiche Benutzeranmeldungen; Erfolgreiche Abmeldungen von Benutzern; Erfolglose Benutzeranmeldungen; Terminaldienst-Sitzung | | 12, 13, 19.3, 30.4, 30.6, 20.5 | Objektzugriffe | Auf Objekt zugegriffen; Objekt erstellt; Objekt geändert; Objekt gelöscht; Objekte bearbeitet | | 16.3, 18.1, 19.3, 30.6 | Benutzerzugriffe | Individuelle Benutzeraktion | | 16.3, 18.1, 19.3, 30.6 | Richtlinienänderungen | Änderungen der Benutzerpolitik; Änderungen der Domänenpolitik; Änderungen der Audit-Richtlinie | | 20.2, 20.3 | Firewall-Anmeldungen | FortiNet fehlgeschlagene Anmeldungen; FortiNet fehlgeschlagene VPN-Anmeldungen; SonicWall fehlgeschlagene VPN-Anmeldungen; SonicWall verweigert Verbindungen; PaloAlto fehlgeschlagene Anmeldungen; PaloAlto verweigert Verbindungen; Huawei fehlgeschlagene Anmeldungen; Huawei verweigerte Verbindung | | 20.2, 20.3, 20.10 | Firewall-Angriffe | FortiNet mögliche Angriffe; Kritische Angriffe von FortiNet; Kritische SonicWall-Angriffe; SonicWall-Webseitenverkehr; PaloAlto mögliche Angriffe; Kritische Angriffe von PaloAlto; Mögliche Angriffe von Huawei | | 20.2, 20.3, 20.10 | Firewall-Angriffe | FortiNet mögliche Angriffe; Kritische Angriffe auf FortiNet; SonicWall kritische Angriffe; SonicWall-Webseitenverkehr; PaloAlto mögliche Angriffe; Kritische Angriffe von PaloAlto; Huawei mögliche Angriffe | | 18.1, 20.1, 20.3 | Firewall-Konfigurationen | Änderungen der FortiNet-Konfiguration; FortiNet-Befehle fehlgeschlagen | | 16.3, 30.6 | Kontoanmeldung | Erfolgreiche Validierung des Benutzerkontos; Fehlgeschlagene Benutzerkontoprüfung | | 18.1 | Kontoverwaltung | Änderungen am Benutzerkonto; Änderungen von Computerkonten; Änderungen von Benutzergruppen | | 12, 13, 19.3, 30.4, 30.6, 20.5 | Microsoft SQL/Oracle DDL-Änderungen | Microsoft SQL-Datenbank erstellt; Microsoft SQL-Datenbank gelöscht; Microsoft SQL-Tabelle erstellt; Microsoft SQL-Tabelle gelöscht; Microsoft SQL-Prozedur erstellt; Microsoft SQL-Prozedur gelöscht; Microsoft SQL-Schema gelöscht; Microsoft SQL-Schema geändert; Oracle-Datenbank erstellt; Oracle-Datenbank gelöscht; Oracle-Tabelle gelöscht; Oracle-Tabelle geändert; Oracle-Prozedur erstellt; Oracle-Prozedur gelöscht; Oracle-Cluster gelöscht; Oracle-Cluster geändert | | 12, 13, 19.3, 30.4, 30.6, 20.5 | Microsoft SQL/Oracle DML Änderungen | Microsoft SQL-Tabelle aktualisiert; Microsoft SQL-Tabelle gelöscht; Microsoft SQL-Befehl ausführen; Microsoft SQL-Empfangsbefehl; Microsoft SQL-Schema aktualisiert; Microsoft SQL-Schema gelöscht; Oracle-Tabelle eingefügt; Oracle-Tabelle gelöscht; Oracle-Prozedur geändert; Oracle-Trigger erstellt; Oracle-Trigger gelöscht | | 12, 13, 19.3, 30.4, 30.6, 20.5 | Microsoft SQL/Oracle Sicherheitsänderungen | Missbrauch von Privilegien; Unerlaubtes Kopieren; Konto-Sperren; SQL-Injektion; Denial of Service; Oracle-SQL-Injektion; Oracle fehlgeschlagene Anmeldungen; Oracle Kontosperrungen; Oracle Dienstverweigerung | | 12, 13, 19.3, 30.4, 30.6, 20.5 | Druckerberichte | Gedruckte Dokumente; Gelöschte Druckerdokumente; Drucker angehaltene Dokumente; Drucker beschädigte Dokumente; Drucker hat keine ausreichenden Rechte zum Drucken | ## Integrierte Unterstützung für IT-Compliance - ISO 27001:2013 - FERPA - [FISMA](https://www.manageengine.com/de/eventlog/fisma-compliance-reports.html?ISLP-compliance-reports) - [SOX](https://www.manageengine.com/de/eventlog/sox-compliance-reports.html?ISLP-compliance-reports) - [HIPAA](https://www.manageengine.com/de/eventlog/hipaa-compliance-reports.html?ISLP-compliance-reports) - [GLBA](https://www.manageengine.com/de/eventlog/glba-compliance-reports.html?ISLP-compliance-reports) - CCPA - NERC CIP - [GDPR](https://www.manageengine.com/de/eventlog/general-data-protection-regulation-gdpr-solution.html?ISLP-compliance-reports) - [ISLP](https://www.manageengine.com/de/eventlog/information-security-level-protection-compliance-reports.html?ISLP-compliance-reports) - Cyber Essentials - [GPG 13](https://www.manageengine.com/de/eventlog/gpg13-compliance-auditing-reporting.html?ISLP-compliance-reports) - PDPA ## Was bietet der EventLog Analyzer sonst noch? ### Netzwerkgeräte-Überwachung Überwachen Sie Netzwerkgeräte wie Firewalls, Router und Switches, da diese Geräte IT-Administratoren dabei helfen, Eindringlinge zu erkennen und abzuschwächen, Betriebsprobleme zu beheben und das Netzwerk vor Angreifern zu schützen. EventLog Analyzer sammelt, analysiert, korreliert, sucht und speichert Protokolle von allen Netzwerkgeräten auf sichere Weise. [Erfahren Sie mehr](https://www.manageengine.com/de/eventlog/network-device-monitoring.html?ISLP-compliance-reports) ### Korrelation von Ereignissen Die Software verfügt über eine leistungsstarke Korrelations-Engine, die Ihnen hilft, Angriffsmuster in Ihrem Netzwerk zu erkennen. Sie erkennt Muster in den Protokollen verschiedener Netzwerkeinheiten, die auf mögliche Angriffe hindeuten, und benachrichtigt Sie umgehend über die Bedrohung. ### Warnungen bei Compliance-Verstößen Mithilfe von Druckserverberichten können Unternehmen alle Aktivitäten auf dem Druckserver verfolgen und verdächtige Muster in den Druckgewohnheiten der Mitarbeiter erkennen (gemäß ISLP Artikel 12, 13, 19.3, 30.4, 30.6, 20.5). [Erfahren Sie mehr](https://www.manageengine.com/de/eventlog/print-server-management.html?ISLP-compliance-reports) ### Intelligente Gefahrenerkennung Antizipieren und identifizieren Sie mögliche Sicherheitsrisiken und binden Sie dabei nahtlos externe Bedrohungsdatenquellen (STIX, TAXII und AlienVault OTX) ein, um sofortige Daten über potenzielle Bedrohungen zu erhalten. Mit diesen Funktionen können Sie proaktiv auf sich entwickelnde Bedrohungen reagieren und effektiv vorgehen. [Alle Funktionen](https://www.manageengine.com/de/eventlog/features.html?ISLP-compliance-reports) ## Häufig gestellte Fragen ### Was bedeutet ISLP-Einhaltung? Die digitalen Daten, die ein Unternehmen sammelt und verarbeitet, spielen eine entscheidende Rolle für sein Geschäft. Deshalb können sich Unternehmen keine Datenkompromittierung leisten, insbesondere nicht bei den Daten ihrer Kunden. Eine Möglichkeit, um sicherzustellen, dass geeignete Maßnahmen zur Abwehr von Angriffen auf die Netzwerksicherheit getroffen werden, ist die Einhaltung von IT-Vorschriften. Im Rahmen der ISLP-Compliance sollte ein spezieller Ausschuss in regelmäßigen Abständen die Sicherheitsmaßnahmen überprüfen, die Sie zum Schutz der Informationen und Informationssysteme in Ihrem Unternehmen eingeführt haben. Da die ISLP eine Reihe von Abschnitten umfasst und eine Vielzahl von Aspekten abdeckt, kann die Einhaltung dieser Verordnung ohne die richtigen Werkzeuge eine Herausforderung darstellen.