THREAT‑WATCH
Γλωσσάρι
Διαχείριση Logs
Η πρακτική συλλογής, αποθήκευσης και ανάλυσης των αρχείων δραστηριότητας ('logs') που παράγονται από συστήματα, εφαρμογές και συσκευές δικτύου.
Τα logs καταγράφουν ποιος έκανε τι, πότε και από πού, σε κάθε σύστημα ενός περιβάλλοντος, και είναι η πρώτη ύλη που συσχετίζει ένα SOC ή SIEM για ανίχνευση απειλών και ανασύσταση όσων συνέβησαν κατά τη διάρκεια ενός περιστατικού.