45. Sicherheitsaudits und Vorfallbehandlung
auditd, Anmeldeprotokolle, Dateiintegrität und Zeitabgleich schaffen nachvollziehbare Ereignisspuren. Ein verdächtiger Vorfall wird eingegrenzt, Beweismaterial wird geschützt und das System kontrolliert wiederhergestellt.