Archiviare i log del server in modo da consentire la successiva tracciabilità degli errori.

Quale metodo di conservazione rende i log del server analizzabili e gestibili in un secondo momento?

I log di proxy, applicazioni e sistema utilizzano ID sincronizzati e correlabili. I periodi di rotazione, accesso, integrità ed eliminazione sono determinati in base ai requisiti di rilevamento e protezione degli errori per ciascuna classe di log.

Conservazione limitata

• Incidenti senza una copertura di log sufficiente entro il periodo di conservazione.

• Campi sensibili registrati e accesso non autorizzato alle destinazioni dei log.

Valore diagnostico

• Conservazione limitata I periodi di conservazione e i diritti di accesso sono commisurati allo scopo, al rischio e alla durata effettiva dell'indagine.

Caso di test: "Periodo di conservazione troppo breve"

Si verifica un errore solo dopo un raro job in background. L'ID evento comune collega il job, l'applicazione e il proxy anche a distanza di giorni; i dati di input sono stati mascherati e la classe di log pertinente viene eliminata automaticamente dopo il periodo di conservazione giustificato.

correlazione

1. Definire domande di errore specifiche e i campi effettivamente necessari per ogni sorgente di log partecipante.

2. Configurare in modo uniforme tempo, ID evento, rotazione, accesso e integrità.

3. Ricostruire gli incidenti reali in base a intervalli temporali e correlazioni e perfezionare le regole.

Intervallo temporale troppo breve

• Intervallo temporale troppo breve Un errore periodico è già stato sovrascritto durante l'indagine.

• Payload sensibile I valori dei moduli o i dati di accesso creano un nuovo rischio per i dati che complica inutilmente l'accesso diagnostico e la successiva eliminazione.

• Log non collegati Molti file non hanno una richiesta comune o un riferimento temporale, causando un'interruzione del processo a livello di proxy, applicazione e job.

Domande ancora aperte dopo "Conservazione dei log del server in modo tracciabile"

È disponibile una risorsa approfondita adeguata. Impostare i limiti di memoria in modo efficace anziché limitarsi a rimandare i problemi"Come si sceglie un limite di memoria senza che si verifichi un errore in seguito? "

Inoltre: Ricostruire i deployment non riusciti utilizzando log e commit..

Per implementare concretamente "Conservazione dei log del server in modo tracciabile", è possibile fare riferimento a: Sistemi web robusti Questo documento si concentra su "Funzionamento del server e diagnosi dei guasti" e "Valore diagnostico".

Conclusione: Conservazione dei log del server in modo tracciabile

I log utili sono mirati, correlabili e limitati nel tempo. Una maggiore quantità di dati senza uno scopo diagnostico riduce la sicurezza e la chiarezza.

Fonti e ulteriori informazioni

Queste fonti primarie rendono comprensibili le ipotesi, i limiti del sistema e i metodi di test per "Conservazione dei log del server in modo tracciabile".

• Guida alla gestione dei log di sicurezza informatica – NIST SP 800-92La linea guida ufficiale del NIST descrive le fonti dei log, la conservazione, la protezione, l'analisi e le responsabilità organizzative.

• RFC 9110: Semantica HTTPLo standard HTTP definisce, in particolare, la semantica di stato, gli intermedi, i suggerimenti per i tentativi e le risposte di errore.