Praksa
Po incidentu: ali imate dnevnike, ki jih potrebujete
Vprašanje, ki ga postavi vsaka preiskava: kaj se je zgodilo in kdaj? Brez dnevnikov je odgovor ugibanje.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Kaj najpogosteje manjka
- revizijske politike niso vklopljene, zato dogodki niso zapisani
- dnevniki so na istem strežniku kot napad in jih napadalec izbriše (dogodek 1102)
- prekratka hramba: vdor je starejši od dnevnikov
- različni časovni viri, korelacija ni mogoča
- požarni zid ne pošilja dnevnikov nikamor
Popravek pred napadom
- 01
Revizijska politika
Vklopite revizijo prijav in sprememb računov.
- 02
Osrednja hramba
Pošljite dnevnike izven strežnika.
- 03
Čas
Uskladite NTP.
- 04
Hramba
Vsaj šest mesecev, po tveganju dlje.