Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Document security monitoring #1630

Open
gjestela opened this issue May 13, 2024 · 0 comments
Open

Document security monitoring #1630

gjestela opened this issue May 13, 2024 · 0 comments
Labels
area/security Issues related to the security doc

Comments

@gjestela
Copy link

https://pedia.altinn.cloud/sec/security-architecture/security-operations/monitoring/ (or pages referred to from this page) should be updated with information on the SOC performs monitoring, and how the interfaces towards service owners and dev teams are.

Once approved, relevant parts should be migrated from pedia to docs.

Examples of questions the documentation should answer:

Hva slags sikkerhet har dere satt opp i Azure (nettverksovervåking etc)?
Hvordan vi kan/bør overvåke appene våre.
Hvilke verktøy finnes for å overvåke appene
Hva slags logg-nivå kan vi velge?
Hvordan setter vi opp varsling ved feil?
Hvilken overvåkning gjør Digdir av plattformen?
Hvilken overvåkning gjør Digdir av apper?
Hvilke alarmer gis for kjørende applikasjoner?
Hva får man av støtte til overvåkning, alarmer, logger etc?
Vil Digdir stille overvåkningsmuligheter som gjør det mulig å ivareta helsesjekker på TE egne tjenester? BR har blant annet et krav som viser til at det skal være mulig å varsle brukere om uventet nedetid så snart nedetid er kjent gjennom monitorering og kunne fange opp trender gjennom gode helsesjekker.

@gjestela gjestela added the area/security Issues related to the security doc label May 13, 2024
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
area/security Issues related to the security doc
Projects
None yet
Development

No branches or pull requests

1 participant