=============
 Whitepapers
=============

Here we provide some desin guides and regulatory frameworks arround log managenent.

Regulatory frameworks
=====================

German publications
-------------------

-  BSI - `Studie über die Nutzung von Log- und Monitoringdaten im Rahmen
   der IT-Frühwarnung und für einen sicheren
   IT-Betrieb <https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Logdaten/logdatenstudie_pdf.pdf>`__

-  Bundesnetzagentur - `Auskunftersuchen für
   Verkehrsdaten <http://www.bundesnetzagentur.de/cln_1911/DE/Sachgebiete/Telekommunikation/TechRegTelekommunikation/TechnischeUmsetzung110TKG/AuskErsVerkehrsdaten_Basepage.html>`__
-  Bundesnetzagentur - `Technische Umsetzung von Überwachungsmaßnahmen,
   Erteilung von
   Auskünften <http://www.bundesnetzagentur.de/cln_1911/DE/Sachgebiete/Telekommunikation/TechRegTelekommunikation/TechnischeUmsetzung110TKG/TKUE_Downloads_Basepage.html>`__

-  BSI - `Datenschutzaspekte bei der
   Protokollierung <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m02/m02110.html;jsessionid=1DF176285196A65C4E1966F0A98599AA.2_cid368>`__
-  BSI - `Fehlende Auswertung von
   Protokolldaten <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/g/g02/g02022.html>`__
-  BSI - `Protokollierung am
   Server <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m05/m05009.html>`__
-  BSI - `Protokollierung bei Routern und
   Switches <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04205.html>`__
-  BSI - `Protokollierung bei
   TK-Anlagen <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04005.html>`__
-  BSI - `Unzureichende Protokollierung von Änderungen am Active
   Directory <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/g/g02/g02126.html>`__
-  BSI - `Überwachung und Protokollierung von Exchange 2000
   Systemen <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04167.html>`__
-  BSI - `Einsatz der Protokollierung im
   Unix-System <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04025.html>`__
-  BSI - `Protokollierung der
   Sicherheitsgateway-Aktivitäten <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04047.html>`__
-  BSI - `Audit und Protokollierung der Aktivitäten im
   Netz <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04081.html>`__
-  BSI - `Einsatz eines Protokollierungsservers in einem
   Sicherheitsgateway <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04225.html>`__
-  BSI - `BSI-Leitfaden zur Einführung von
   Intrusion-Detection-Systemen <https://www.bsi.bund.de/ContentBSI/Publikationen/Studien/ids02/index_htm.html>`__
-  BSI - `Kontrolle der
   Protokolldateien <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m02/m02064.html>`__
-  BSI - `Meldung und Regelung von Abrufverfahren bei der Verarbeitung
   personenbezogener
   Daten <https://www.bsi.bund.de/ContentBSI/grundschutz/baustein-datenschutz/html/m07010.html>`__
-  BSI - `Fehlende Transparenz für den Betroffenen und die
   Datenschutz-Kontrollinstanzen <https://www.bsi.bund.de/ContentBSI/grundschutz/baustein-datenschutz/html/g06009.html>`__
-  BSI - `Einsatz von Detektionsmaßnahmen für
   Sicherheitsvorfälle <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m06/m06067.html>`__
-  BSI - `Aktivieren der
   Systemprotokollierung <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m04/m04106.html>`__
-  BSI - `BSI-Leitfaden zur Einführung von
   Intrusion-Detection-Systemen <https://www.bsi.bund.de/ContentBSI/Publikationen/Studien/ids02/lfa6_htm.html>`__
-  BSI - `Rechtzeitige Beteiligung des
   Personal-/Betriebsrates <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m02/m02040.html>`__
-  BSI - `Behandlung von
   Sicherheitsvorfällen <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/baust/b01/b01008.html>`__
-  BSI - `Anforderungen an Module von
   Sicherheitsgateways/Firewalls <https://www.bsi.bund.de/ContentBSI/Themen/Cyber-Sicherheit/ThemenCS/Sicherheitskomponenten/Sicherheitsgateway/anforderungen.html>`__
-  BSI - `Prüfung rechtlicher Rahmenbedingungen und Vorabkontrolle bei
   der Verarbeitung personenbezogener
   Daten <https://www.bsi.bund.de/ContentBSI/grundschutz/baustein-datenschutz/html/m07004.html>`__
-  BSI - `Festlegung von technisch-organisatorischen Maßnahmen
   entsprechend dem Stand der Technik bei der Verarbeitung
   personenbezogener
   Daten <https://www.bsi.bund.de/ContentBSI/grundschutz/baustein-datenschutz/html/m07005.html>`__
-  BSI - `Unberechtigte Sammlung personenbezogener
   Daten <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/g/g02/g02061.html>`__
-  BSI - `Übertragung und Abruf personenbezogener
   Daten <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m02/m02205.html>`__
-  BSI - `Fehlerhafte
   Zeitsynchronisation <https://www.bsi.bund.de/SiteGlobals/Forms/Suche/Servicesuche_Formular.html?queryResultId=7928832&searchArchive=0&sortString=-score&searchIssued=0&templateQueryString=Protokollierung&pageNo=6>`__
-  BSI - `Integration eines DNS-Servers in ein
   Sicherheitsgateway <https://www.bsi.bund.de/ContentBSI/grundschutz/kataloge/m/m05/m05118.html>`__
-  BSI - `Sichere Netz-Grundkonfiguration von Routern und
   Switches <https://www.bsi.bund.de/SiteGlobals/Forms/Suche/Expertensuche_Formular.html?queryResultId=19705952&searchArchive=0&submit=Senden&sortString=-score&searchIssued=0&lastChangeAfter=tt.mm.jjjj&templateQueryString=syslog&pageNo=1&lastChangeBefore=tt.mm.jjjj>`__
