# Che cos'è syslog?

Syslog è uno standard di lunga data per inviare i messaggi di log da dispositivi come firewall, switch, router e server a un punto centrale. Invece di far tenere a ogni dispositivo un piccolo log proprio che viene sovrascritto dopo pochi giorni, tutti inviano i loro messaggi a un server di log o a un SIEM (security information and event management). I log centralizzati sono più difficili da cancellare per un attaccante e più facili da consultare quando bisogna capire che cosa è successo. Verifichi che i dispositivi importanti inviino syslog da qualche parte, che gli orologi siano corretti e che l'archivio conservi abbastanza storico per un'indagine.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-syslog

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è l'SNMP?](https://netsenx.com/it/faq/what-is-snmp)
- [Che cos'è un endpoint?](https://netsenx.com/it/faq/what-is-an-endpoint)
- [Che cos'è un host in una rete?](https://netsenx.com/it/faq/what-is-a-host-in-networking)
- [Che cos'è una DMZ in una rete?](https://netsenx.com/it/faq/what-is-a-dmz-in-networking)
- [Che cosa sono il traffico in uscita (egress) e in entrata (ingress)?](https://netsenx.com/it/faq/what-is-egress-and-ingress-traffic)