La gestione dei log è il processo di raccolta, organizzazione, archiviazione e ricerca di registri generati automaticamente da sistemi, applicazioni e dispositivi di sicurezza. I log possono mostrare eventi come gli accessi degli utenti, le modifiche alla configurazione e l’attività di rete. Aiutano i team a monitorare le operazioni, indagare sugli incidenti e soddisfare i requisiti di audit o conservazione.
Nella sicurezza informatica, i log sono utili solo se i difensori possono accedervi e interpretarli tempestivamente. I team di sicurezza utilizzano piattaforme di gestione dei log per riunire i registri, eseguire ricerche su più fonti e conservare i dati per esaminarli in seguito. Gli aggressori potrebbero tentare di cancellare o modificare i log per nascondere le proprie attività, quindi sono importanti i controlli di accesso e le copie protette. Le decisioni pratiche comprendono quali dati raccogliere, per quanto tempo conservarli e come mantenere le ricerche rapide e convenienti.