Che cos'è syslog?

Syslog è uno standard di lunga data per inviare i messaggi di log da dispositivi come firewall, switch, router e server a un punto centrale. Invece di far tenere a ogni dispositivo un piccolo log proprio che viene sovrascritto dopo pochi giorni, tutti inviano i loro messaggi a un server di log o a un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. (security information and event management). I log centralizzati sono più difficili da cancellare per un attaccante e più facili da consultare quando bisogna capire che cosa è successo. Verifichi che i dispositivi importanti inviino syslog da qualche parte, che gli orologi siano corretti e che l'archivio conservi abbastanza storico per un'indagine.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi