Co to jest syslog?

Syslog to od dawna stosowany standard wysyłania komunikatów logów z urządzeń takich jak zapory, przełączniki, routery i serwery do jednego centralnego miejsca. Zamiast tego, by każde urządzenie trzymało własny mały log nadpisywany po kilku dniach, wszystkie wysyłają komunikaty do serwera logów lub SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management). Centralne logi trudniej usunąć napastnikowi i łatwiej je przeszukać, gdy trzeba ustalić, co się stało. Sprawdź, czy ważne urządzenia wysyłają gdzieś syslog, czy zegary są poprawne i czy magazyn przechowuje wystarczającą historię na potrzeby dochodzenia.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Co to jest…? Pojęcia sieci i bezpieczeństwa

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy