Audit-Logging
Die Kurzantwort · 10 Wörter
Kurz erklärt
Nachvollziehbare Aufzeichnung sicherheits-, zugriffs- oder revisionsrelevanter Aktionen in einem System.
Flow-alerta.cab (2026): Audit-Logging. https://flow-alerta.cab/glossar/audit-logging. Redaktionell geprüft am: 09. Oktober 2026.
Wie ausführlich soll es sein?
Praxis
Grundlage für Fehlersuche, Sicherheitsanalyse, Verantwortlichkeit und belastbare Kontrollen. Protokolle schaffen jedoch nicht automatisch Manipulationsschutz oder Rechtskonformität.
Beispielszenario: Ein CRM protokolliert Anmeldung, Rollenänderung, Massenexport und Löschung mit Nutzerkonto, Zeit, betroffenem Objekt und Ergebnis.
Für kritische Aktionen Protokollumfang, Schutz, Zugriffsrechte, Aufbewahrung, Alarmierung und regelmäßige Prüfung risikobasiert festlegen.
Auf einen Blick
- Kern
- Audit-Logging erfasst typischerweise Akteur, Aktion, Zielobjekt, Zeitpunkt, Ergebnis und relevanten Kontext. Die entstehenden Einträge bilden einen Audit Trail. Allgemeines Application Logging, Telemetrie und Monitoring können weitere Ziele verfolgen.
- Nutzen
- Grundlage für Fehlersuche, Sicherheitsanalyse, Verantwortlichkeit und belastbare Kontrollen. Protokolle schaffen jedoch nicht automatisch Manipulationsschutz oder Rechtskonformität.
- Beispiel
- Beispielszenario: Ein CRM protokolliert Anmeldung, Rollenänderung, Massenexport und Löschung mit Nutzerkonto, Zeit, betroffenem Objekt und Ergebnis.
- Grenzen
- Passwörter, Tokens oder unnötige personenbezogene Daten mitschreiben; fehlende Zeitsynchronisation; zu kurze oder unbegrenzte Aufbewahrung; Logs nachträglich veränderbar lassen; niemanden für Auswertung und Alarmierung zuständig machen.
Fragen, die dazu gestellt werden
Ist Audit-Logging dasselbe wie Monitoring?
Nein.
Sind Logs automatisch manipulationssicher?
Nein.
Muss alles protokolliert werden?
Nein, Umfang und Aufbewahrung müssen Zweck, Risiko und Datenschutz berücksichtigen.
Alle Details und Hintergründe
Audit-Logging erfasst typischerweise Akteur, Aktion, Zielobjekt, Zeitpunkt, Ergebnis und relevanten Kontext. Die entstehenden Einträge bilden einen Audit Trail. Allgemeines Application Logging, Telemetrie und Monitoring können weitere Ziele verfolgen.
ELI5 – Einfach erklärt
Das System führt ein nachvollziehbares Logbuch darüber, wer wann welche wichtige Aktion mit welchem Ergebnis ausgeführt hat.
Warum das im Alltag wichtig ist
Grundlage für Fehlersuche, Sicherheitsanalyse, Verantwortlichkeit und belastbare Kontrollen. Protokolle schaffen jedoch nicht automatisch Manipulationsschutz oder Rechtskonformität.
Beispiel
Beispielszenario: Ein CRM protokolliert Anmeldung, Rollenänderung, Massenexport und Löschung mit Nutzerkonto, Zeit, betroffenem Objekt und Ergebnis.
Fallstricke und Grenzen
- Passwörter, Tokens oder unnötige personenbezogene Daten mitschreiben; fehlende Zeitsynchronisation; zu kurze oder unbegrenzte Aufbewahrung; Logs nachträglich veränderbar lassen; niemanden für Auswertung und Alarmierung zuständig machen.
Entstehung & Geschichte
NIST SP 800-92 veröffentlichte 2006 organisationsweite Leitlinien für Aufbau und Betrieb von Log-Management.
Anwendung im Mittelstand
- Für kritische Aktionen Protokollumfang, Schutz, Zugriffsrechte, Aufbewahrung, Alarmierung und regelmäßige Prüfung risikobasiert festlegen.
Verwandte Begriffe
- SIEM
- Observability
- Incident Response
Passende Flow-alerta-Leistung
Websites & Web-AnwendungenWebsites & Web-Anwendungen: technische Umsetzung und Prüfung einer passenden Webanwendung.Passendes Tool / Use Case
Praxisbeispiele ansehenTools: Cloud-Audit-Logs oder SIEM; Use Case: Prüfung privilegierter Datenexporte und RollenänderungenQuellen
- csrc.nist.govNIST SP 800-92, Guide to Computer Security Log Management
- csrc.nist.govNIST, Log Management Project
Quellenprüfung: 09.10.2026. Definition und dokumentierte Einordnung abgeglichen; Beispiele beschreiben mögliche Anwendungen.
Redaktionell geprüft am: