¿Cómo conservamos los registros antes de que se sobrescriban?

Expórtelos en cuanto sospeche un incidente, antes de cambiar nada más. Muchos equipos guardan los registros solo unos días o hasta un límite de tamaño: cortafuegos, pasarelas VPN, switches y algunos servicios en la nube sobrescriben primero las entradas más antiguas, y un atacante activo puede intentar borrarlas. Haga de antemano una lista de los registros importantes, normalmente cortafuegos, VPN, directorio y autenticación, correo, consola de endpoints y DNS, y de cómo exportar cada uno. Durante el incidente, cópielos a un almacenamiento fuera de los sistemas afectados, anote la hora y el hash de cada archivo y, si puede, aumente la retención en los equipos. Pregunte a sus proveedores en la nube hasta cuándo llegan sus registros de auditoría. NetSenX guarda sus alertas en su propio servicio durante el historial de alertas que incluye su plan, 30 días en Free y más en los planes de pago, pase lo que pase con sus equipos.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas