Audit Log
Logها میتوانند اطلاعات ارزشمندی درباره Login، تغییرات تنظیمات، خطاها و فعالیت سرویسها ارائه کنند.
کاربرد امنیتی
- بررسی Loginهای مشکوک
- بررسی تغییرات Permission
- تحلیل Incident
- بررسی رفتار کاربران
نگهداری
Retention Log باید متناسب با سیاست امنیتی سازمان و نیازهای Incident Response تعیین شود.