Das Referat beinhaltet einen Einblick in die Thematik des Audit Loggings und zeigt die Unterschiede zum bekannten System Logging. Hierbei werden die verschiedenen Arten von Protokolldaten vorgestellt und erklärt, wie diese zur Überwachung von Systemaktivitäten eingesetzt werden können. Im Weiteren werden die verschiedenen Aspekte von Audit Logging, einschliesslich der Datenspeicherung, Protokollierung von Ereignissen, Schutz von Audit Logs vor Manipulation und die Überwachung von Log-Dateien beleuchtet.
Im weiteren Verlauf des Referats wird auf die Bedeutung von Audit Logging für die IT-Sicherheit eingegangen. Es wird erklärt, wie Audit Logging dazu beitragen kann, Schwachstellen im System aufzudecken und Angriffe zu verhindern, sowie wie interaktiv die Audit Logging Systeme sind, um Sicherheitsrisiken zu minimieren und helfen die Compliance Anforderungen zu erfüllen.
Abschliessend werden in einem Ausblick mögliche Entwicklungen und Trends im Bereich Audit Logging skizziert. Hierbei geht es insbesondere um die Rolle von KI-basierten Technologien, um Log-Daten automatisch zu analysieren und Angriffe (interne und externe) frühzeitig zu erkennen.