Логирование для расследования инцидентов: от оповещения до доказательной базы
"Поставить систему логирования — легко. Построить логирование, которое выдержит расследование реального инцидента,, это другой уровень.
Логи — инструмент для ответа на вопросы. Запуск сбора без понимания этих вопросов приводит к хранилищу бесполезных данных.
Она должна продолжать фиксировать события даже тогда, когда другие системы уже не подконтрольны. В этом её главная ценность для расследования.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
