# Hoe bewaren we logs voordat ze worden overschreven?

Exporteer ze zodra u een incident vermoedt, voordat u iets anders verandert. Veel apparaten bewaren logs maar enkele dagen of tot een maximale omvang: firewalls, VPN-gateways, switches en sommige clouddiensten overschrijven eerst de oudste regels, en een actieve aanvaller kan proberen ze te wissen. Maak vooraf een lijst van de logs die ertoe doen, meestal firewall, VPN, directory en authenticatie, e-mail, endpointconsole en DNS, en hoe u elk ervan exporteert. Kopieer ze tijdens het incident naar opslag buiten de getroffen systemen, noteer tijdstip en hash van elk bestand en verleng zo mogelijk de bewaartermijn op de apparaten. Vraag uw cloudaanbieders hoe ver hun auditlogs teruggaan. NetSenX bewaart zijn alerts in zijn eigen dienst gedurende de alertgeschiedenis van uw abonnement, 30 dagen op Free en langer op betaalde abonnementen, wat er ook met uw apparaten gebeurt.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/how-to-preserve-logs-before-they-are-overwritten

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat betekent uitroeiing (eradication) bij incidentrespons?](https://netsenx.com/nl/faq/what-does-eradication-mean-in-incident-response)
- [Hoe resetten we wachtwoorden veilig na een inbraak?](https://netsenx.com/nl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Hoe weten we dat de aanvaller echt weg is?](https://netsenx.com/nl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Kunnen we onze computers na een ransomware-aanval blijven gebruiken?](https://netsenx.com/nl/faq/can-we-keep-using-computers-after-ransomware)
- [Hoe herstellen we veilig na een cyberincident?](https://netsenx.com/nl/faq/how-to-recover-safely-after-a-cyber-incident)