¿Qué es syslog?

Syslog es un estándar veterano para enviar mensajes de registro desde dispositivos como cortafuegos, switches, routers y servidores a un lugar central. En vez de que cada dispositivo guarde su pequeño registro, que se sobrescribe a los pocos días, todos envían sus mensajes a un servidor de registros o a un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. (security information and event management). Los registros centralizados son más difíciles de borrar para un atacante y más fáciles de consultar cuando hay que saber qué pasó. Compruebe que sus dispositivos importantes envían syslog a algún sitio, que los relojes están bien y que el almacenamiento guarda historial suficiente para una investigación.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas