Запропонуйте схему ешелонованого журналювання (Defense-in-Depth Logging) для критичного вебдодатка.

Question

Answer

Об'єднати журнали WAF (зовнішні периметр), аудит-логи вебсервера (HTTP-транзакції) та логи бази даних (SQL-дії)

Answer

Зберігати логи лише у разі виникнення помилок серії 500, повністю ігноруючи усі інші HTTP-транзакції

Answer

Використовувати виключно логи мережевого маршрутизатора, вимкнувши журналювання на рівні додатка та сервера

Answer

Дублювати записи логів у текстові файли на тому ж самому диску без передачі у зовнішній локальний SIEM

Crowdly