---
title: Kontrollen und Nachweise
description: Definieren Sie präventive und erkennende Kontrollen und erzeugen Sie fortlaufend Audit-Nachweise für Governance-Reporting und Incident-Analyse der Migration.
sidebar:
  label: Kontrollen und Nachweise
  order: 13
source_url: "https://framework.stackit.cloud/de/migration/design-and-mobilize/security-and-compliance/controls-and-evidence-pipeline/"
source_file: "docs/de/migration/design-and-mobilize/security-and-compliance/controls-and-evidence-pipeline.mdx"
---

## Ziel

Dieses Modul legt fest, wie Kontrollen wirken und wie Nachweise automatisch für Audit und Governance entstehen.

{/* vale off */}

## Arten von Kontrollen

{/* vale on */}

- **Präventiv**: Stoppt nicht-konforme Änderungen vor dem Deployment.
- **Erkennend**: Erkennt Abweichungen und auffälliges Verhalten im Betrieb.
- **Reaktiv**: Unterstützt Reaktion und Behebung bei Vorfällen.

{/* vale off */}

## Prozess für Nachweise

{/* vale on */}

- **Quelle**: Audit-Events, Plattform-Signale und Workload-Signale erfassen.
- **Aufbereitung**: Daten normalisieren und anreichern.
- **Aufbewahrung**: Regeln für Aufbewahrung und Zugriff anwenden.
- **Reporting**: Status und Nachweise für Governance und Audit bereitstellen.

## STACKIT-Referenzen

- **Audit Logging**: <LinkChip href="https://docs.stackit.cloud/de/platform/audit-log/">Dokumentation</LinkChip>
- **Telemetry Router und Protokolle**: <LinkChip href="https://docs.stackit.cloud/de/products/logging-and-monitoring/telemetry-router/basics/overview/">Basics</LinkChip> und <LinkChip href="https://docs.stackit.cloud/de/products/logging-and-monitoring/logs/basics/introduction-to-logs/">Introduction To Logs</LinkChip>
- **Observability**: <LinkChip href="https://docs.stackit.cloud/de/products/logging-and-monitoring/observability/">Dokumentation</LinkChip>

{/* vale off */}

## Typische Anti-Patterns

{/* vale on */}

- **Nachweise manuell in Tabellen**: Uneinheitlich und nicht belastbar.
- **Signale ohne Bezug**: Audit-, Plattform- und Signale aus Anwendungen bleiben getrennt.
- **Keine Routine-Prüfung**: Wirksamkeit wird nicht regelmäßig geprüft.