Jälgede logimine

Jälgede logimine

Jälgede logimine tähendab süsteemi- ja kasutustegevuste salvestamist ajalises järjekorras, et hiljem oleks võimalik toimunut uurida ja mõista. Logisid võib sisaldada informatsiooni selle kohta, kes tegi mida, millal ja millises keskkonnas ning milline oli selle tegevuse tulemus. Selliseid salvestusi kasutatakse rikeotsinguks, turvaincidentide analüüsiks, aruandluseks ja vastavuse kontrollimiseks. Hästi hallatud logid aitavad kiiresti tuvastada probleemi algallika ja mõista sündmuste kulgu. Oluline on tagada logide terviklikkus ning turvaline hoidmine, sest logid võivad sisaldada tundlikku infot. Samuti tuleb arvestada andmete säilitamise reegleid ja vajadust logide puhastamise või anonüümimise järele. Automatiseeritud tööriistad ja standardiseeritud ajamargendused muudavad suures mahus logide analüüsi ja korrelatsiooni lihtsamaks ning suurendavad organisatsiooni võimet reageerida ja aru anda.