Inspeccione y mantenga los archivos log de manera periódica. Use estos métodos para proteger los archivos log:
Active la creación de logs y envíe los logs del sistema a un host de log dedicado seguro.
Configure el registro para incluir información de tiempo precisa mediante el protocolo de tiempo de red (NTP) y registros de hora.
Realice análisis periódicos planificados de logs de dispositivos de red para detectar accesos o actividad de red inusuales.
Revise los logs para detectar posibles incidentes y archívelos de acuerdo con una política de seguridad.
Retire con regularidad los archivos log cuando excedan un tamaño razonable. Mantenga copias de los archivos retirados para utilizarlos en el futuro para referencia o análisis estadístico.