Was ist Syslog?

Syslog ist ein seit Langem etablierter Standard, um Logmeldungen von Geräten wie Firewalls, Switches, Routern und Servern an einen zentralen Ort zu senden. Statt dass jedes Gerät ein eigenes kleines Log führt, das nach wenigen Tagen überschrieben wird, schicken alle ihre Meldungen an einen Logserver oder ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. (Security Information and Event Management). Zentrale Logs kann ein Angreifer schwerer löschen, und sie lassen sich leichter durchsuchen, wenn Sie wissen müssen, was geschah. Prüfen Sie, ob Ihre wichtigen Geräte Syslog irgendwohin senden, ob die Uhren stimmen und ob der Speicher genug Historie für eine Untersuchung aufbewahrt.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen