چرا Log مهم است؟
در زمان رخداد امنیتی یا خطای عملیاتی، Log میتواند برای تشخیص زمان و نوع رویداد و بررسی فعالیتها مفید باشد.
چه رویدادهایی مهم هستند؟
- ورودهای موفق و ناموفق
- تغییر تنظیمات حساس
- خطاهای Storage
- تغییرات سرویسها
- رویدادهای امنیتی
Retention
نگهداری Log باید متناسب با نیاز سازمان و سیاست امنیتی تعیین شود.
Centralized Logging
در محیط سازمانی، ارسال Logهای مهم به یک سامانه مرکزی میتواند بررسی و Correlation رویدادها را سادهتر کند.
جمعبندی
Logging فقط برای عیبیابی نیست و میتواند بخشی از فرآیند Security Monitoring و Audit باشد.