Manajemen Log Audit

Mengapa Kontrol Ini Penting?

Pengumpulan dan analisis log sangat penting bagi kemampuan perusahaan untuk mendeteksi aktivitas berbahaya dengan cepat. Terkadang catatan audit adalah satu-satunya bukti dari serangan yang berhasil. Penyerang mengetahui bahwa banyak perusahaan menyimpan log audit untuk tujuan kepatuhan tetapi jarang menganalisisnya. Penyerang menggunakan pengetahuan ini untuk menyembunyikan lokasi mereka, perangkat lunak berbahaya, dan aktivitas mereka pada mesin korban. Karena proses analisis log yang buruk atau tidak ada, penyerang terkadang mengendalikan mesin korban selama berbulan-bulan atau bertahun-tahun tanpa ada seorang pun di perusahaan target yang mengetahuinya.