Hoe bewaren we logs voordat ze worden overschreven?
Exporteer ze zodra u een incident vermoedt, voordat u iets anders verandert. Veel apparaten bewaren logs maar enkele dagen of tot een maximale omvang: firewalls, VPN-gateways, switches en sommige clouddiensten overschrijven eerst de oudste regels, en een actieve aanvaller kan proberen ze te wissen. Maak vooraf een lijst van de logs die ertoe doen, meestal firewall, VPN, directory en authenticatie, e-mail, endpointconsole en DNS, en hoe u elk ervan exporteert. Kopieer ze tijdens het incident naar opslag buiten de getroffen systemen, noteer tijdstip en hash van elk bestand en verleng zo mogelijk de bewaartermijn op de apparaten. Vraag uw cloudaanbieders hoe ver hun auditlogs teruggaan. NetSenX bewaart zijn alerts in zijn eigen dienst gedurende de alertgeschiedenis van uw abonnement, 30 dagen op Free en langer op betaalde abonnementen, wat er ook met uw apparaten gebeurt.