Jak zabezpieczyć logi, zanim zostaną nadpisane?

Wyeksportuj je, gdy tylko pojawi się podejrzenie incydentu, zanim cokolwiek innego zmienisz. Wiele urządzeń przechowuje logi tylko przez kilka dni lub do limitu rozmiaru: firewalle, bramy VPN, przełączniki i niektóre usługi chmurowe nadpisują najpierw najstarsze wpisy, a aktywny napastnik może próbować je usunąć. Przygotuj z góry listę ważnych logów, zwykle firewalla, VPN, katalogu i uwierzytelniania, poczty, konsoli ochrony punktów końcowych i DNS, wraz ze sposobem eksportu każdego z nich. W trakcie incydentu kopiuj je na nośnik poza zaatakowanymi systemami, zapisuj czas i skrót każdego pliku i, jeśli możesz, wydłuż retencję na urządzeniach. Zapytaj dostawców chmury, jak daleko wstecz sięgają ich logi audytowe. NetSenX przechowuje swoje alerty we własnej usłudze przez okres historii alertów w Twoim planie, 30 dni w Free i dłużej w planach płatnych, niezależnie od tego, co stanie się z Twoimi urządzeniami.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy