Wat is syslog?

Syslog is een al lang gebruikte standaard om logberichten van apparaten zoals firewalls, switches, routers en servers naar één centrale plek te sturen. In plaats van dat elk apparaat een eigen klein log bijhoudt dat na een paar dagen wordt overschreven, sturen ze allemaal hun berichten naar een logserver of een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. (security information and event management). Centrale logs zijn voor een aanvaller lastiger te wissen en makkelijker te doorzoeken als u moet weten wat er gebeurde. Controleer of uw belangrijke apparaten syslog ergens naartoe sturen, of de klokken kloppen en of de opslag genoeg geschiedenis bewaart voor een onderzoek.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen