Inspecione e faça a manutenção de seus arquivos de log regularmente. Use estes métodos para proteger arquivos de log:
Ative o registro em log e envie logs do sistema para um host de log dedicado seguro.
Configure o registro em log para incluir informações de tempo precisas, usando NTP (Network Time Protocol) e registros de hora e data.
Realize com frequência verificações agendadas nos logs de dispositivos da rede para detectar atividades de rede ou acessos incomuns.
Verifique possíveis incidentes nos logs e arquive-os de acordo com uma política de segurança.
Remova periodicamente arquivos de log quando excederem um tamanho considerável. Mantenha cópias dos arquivos removidos para possíveis referências futuras ou análise estatística.