K. Werking, monitoring en logging
K-17 Herbouw vanaf nul: de volledige omgeving opnieuw opgebouwd uit infrastructuurcode en back-ups, in een schone account
Waarom
Wat je niet ziet, kun je niet herstellen: logging, monitoring en een plan voor als het misgaat.
Hoe we het controleren
Methode: keurder + document
- Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ○ optioneel |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27031; NIST SP 800-34