security-privacy
Dziennik bezpieczeństwa (security log)
AktywnyOpublikowany
Dziennik bezpieczeństwa to rejestr zdarzeń istotnych dla bezpieczeństwa (logowania, zmiany uprawnień, dostęp, błędy), umożliwiający wykrywanie incydentów, audyt i analizę powłamaniową.
Kluczowa
innowacja
Trwały, audytowalny ślad zdarzeń bezpieczeństwa umożliwiający wykrywanie incydentów i analizę powłamaniową.
Kategoria
security-privacy
Poziom abstrakcji
Building block
Poziom operacji
SystemWdrożenie
Jak działa
System zapisuje zdarzenia bezpieczeństwa wraz ze znacznikami czasu, tożsamością i kontekstem. Logi mogą być przesyłane do centralnego systemu (np. SIEM), gdzie są korelowane, analizowane pod kątem reguł i anomalii oraz przechowywane na potrzeby audytu i analizy powłamaniowej. Integralność logów chroni się przed manipulacją.
Rozwiązany problem
Bez rejestrowania zdarzeń trudno wykryć atak, ustalić jego przebieg i zakres oraz udowodnić zgodność z wymaganiami; incydenty pozostają niewidoczne.