Protokollverwaltung

Prüfen und verwalten Sie Ihre Protokolldateien in regelmäßigen Abständen. Folgende Vorgehensweisen tragen zum Schutz dieser Dateien bei:

• Aktivieren Sie den Protokollierungsvorgang, und senden Sie Systemprotokolle an einen dedizierten, sicheren Protokollhost.

• Konfigurieren Sie die Protokollierung mithilfe von NTP (Network Time Protocol) und Zeitstempeln, damit die Zeitangaben korrekt sind.

• Führen Sie regelmäßig festgelegte Scans von Netzwerkgeräteprotokollen auf ungewöhnliche Netzwerkaktivitäten oder -zugriffe durch.

• Prüfen Sie die Protokolle auf Vorfälle, und archivieren Sie sie gemäß den Sicherheitsrichtlinien.

• Wenn der Umfang der Protokolle eine vertretbare Größe überschritten hat, entfernen Sie Protokolldateien in regelmäßigen Abständen. Bewahren Sie eine Kopie der entfernten Dateien für künftige Verwendungszwecke oder statistische Analysen auf.