Запропонуйте модель захисту системи логування SOC від дій зловмисника, що намагається знищити сліди своєї присутності (Log Wiping).

Question

Answer

Заборонити ведення будь-яких журналів аудиту на серверах для економії дискового простору

Answer

Централізована відправка логів через Syslog (RFC 5424) на Append-Only WORM сховище + FSS підписи

Answer

Збереження логів виключно на локальному диску інфікованого сервера у форматі txt

Answer

Дозволити всім користувачам групи Domain Users редагувати та видаляти файли журналів

Crowdly