Log monitoringi: hansı hadisələr xəbərdarlıq yaratmalıdır
·8 dəq oxu·log · monitorinq · alert
Orta hesabla sızmalar aşkarlanana qədər aylar keçir. Səbəb loglar olmaması deyil — heç kimin onlara baxmamasıdır. Həll: az sayda, lakin dəqiq xəbərdarlıq.
Dəyərli xəbərdarlıqlar
- Yeni admin rolu verilməsi
- Uğursuz girişlərin qısa müddətdə kəskin artması
- Adətdən kənar ölkədən admin girişi
- 2FA-nın söndürülməsi
- Ehtiyat nüsxənin uğursuz olması
- Sertifikatın 30 gün ərzində bitməsi
- Serverdən qeyri-adi həcmdə çıxış trafiki
- Yeni planlanmış tapşırıq (cron) yaradılması
- DNS qeydinin dəyişdirilməsi
- Konfiqurasiya faylının gözlənilməz dəyişməsi
Praktik qaydalar
- Logları yazıldığı serverdən kənarda saxlayın
- Ən azı 90 gün saxlama müddəti təyin edin
- Loglarda parol, token və kart məlumatını yazmayın
- Hər xəbərdarlıq üçün konkret cavab addımı sənədləşdirin