التسجيل الجيد ضروري للكشف والتحقيق.
ما يُسجل
- أحداث المصادقة
- قرارات التفويض
- تغييرات النظام
- اتصالات الشبكة
- حالات الخطأإدارة السجلات
- جمع مركزي
- نقل آمن (TLS)
- حماية من التلاعب
- سياسات الاحتفاظ
- مزامنة الوقت (NTP)منصات SIEM
- Splunk Enterprise Security
- Microsoft Sentinel
- Elastic Security
- IBM QRadar
- Sumo Logic