💬 Журналирование для ИБ: 9 требований к логам. Карточки SecPost

Логи — это основа расследования инцидентов. Но само их наличие не гарантирует, что они помогут ИБ-команде: метки времени могут расходиться, нужные события могут не записываться, а записи могут исчезнуть вместе со скомпрометированной системой. Чтобы логи действительно работали, нужны единые правила, достаточная детализация, централизованный сбор и защищённое хранение.

9️⃣ требований, которые помогут превратить разрозненные записи в источник данных для обнаружения и расследования атак — в карточках SecPost😍

—
Подписаться на SecPost в MAX