- Mengumpulkan dan mengelola log audit peristiwa yang dapat membantu mendeteksi, memahami, atau memulihkan dari serangan.
- Mengapa hal ini penting?
- Kekurangan dalam pencatatan dan analisis keamanan memungkinkan penyerang untuk menyembunyikan lokasi mereka, Malicious Software,dan aktivitas pada mesin korban. Bahkan jika para korban tahu bahwa sistem mereka telah disusupi, tanpa perlindungan dan catatan logging yang lengkap, mereka tidak mengetahui detail serangan dan untuk tindakan selanjutnya yang diambil oleh para penyerang.
- Tanpa log audit yang solid, serangan mungkin tidak diketahui tanpa batas waktu dan kerusakan tertentu yang terjadi dapat menjadi ireversibel.
- Terkadang catatan logging adalah satu-satunya bukti serangan yang berhasil. Banyak organisasi terus mengaudit catatan untuk tujuan kepatuhan, tetapi penyerang mengandalkan pada fakta bahwa organisasi semacam itu jarang melihat log audit, dan mereka tidak tahu bahwa sistem mereka telah disusupi.
Ingin tau lebih lanjut seputar Pentingnya Security Logging ?
Yuk daftar sekarang di Live Class Security Operation Center (SOC) Analyst Batch 1
>> Klik Disini Untuk Daftar Live Class Security Operation Center (SOC) Analyst Batch 1 <<
Solusi Cyber Security apa yang Anda butuhkan ?
Cybersecurity Education Platform : https://www.cyberacademy.id
Bug Bounty Platform and Penetration Testing : https://www.cyberarmy.id
Automated Security Testing Platform : https://www.helium.sh