logging
termocultura de operaçõessegurança
Registrar o que aconteceu para que se possa responder depois - por um operador durante um incidente, ou por um investigador em seguida.
Os dois públicos querem coisas diferentes, e o conflito raramente é resolvido de propósito. A operação quer recente, verboso, pesquisável e barato; a investigação quer completo, à prova de adulteração e guardado por muito tempo. Parques que otimizam só o primeiro descobrem, durante um incidente, que a janela fechou antes de a pergunta ser feita. A segunda falha recorrente é o log morar na máquina que o gerou, que é a máquina que o atacante controla.
Também conhecido como: logs, audit log