Prüfen und verwalten Sie Ihre Protokolldateien in regelmäßigen Abständen. Folgende Vorgehensweisen tragen zum Schutz dieser Dateien bei:
Aktivieren Sie den Protokollierungsvorgang, und senden Sie Systemprotokolle an einen dedizierten, sicheren Protokollhost.
Konfigurieren Sie die Protokollierung mithilfe von NTP (Network Time Protocol) und Zeitstempeln, damit die Zeitangaben korrekt sind.
Führen Sie regelmäßig festgelegte Scans von Netzwerkgeräteprotokollen auf ungewöhnliche Netzwerkaktivitäten oder -zugriffe durch.
Prüfen Sie die Protokolle auf Vorfälle, und archivieren Sie sie gemäß den Sicherheitsrichtlinien.
Wenn der Umfang der Protokolle eine vertretbare Größe überschritten hat, entfernen Sie Protokolldateien in regelmäßigen Abständen. Bewahren Sie eine Kopie der entfernten Dateien für künftige Verwendungszwecke oder statistische Analysen auf.