חזרה למדריך האירועים1102אבטחה ותקיפותCRITעודכן לאחרונה:
יומן האבטחה נוקה
מה זה אומר
מישהו מחק את יומן האבטחה. בסביבה מסודרת זה כמעט אף פעם לא לגיטימי.
מתי זה נורמלי ומתי חשוד
נורמלי רק בפעולה מתוכננת ומתועדת. בכל מקרה אחר: אחד הסימנים הקלאסיים לטשטוש עקבות.
צעדים ראשונים
- 1התראה מיידית — זו פעולת טשטוש ראיות קלאסית.
- 2משוך את הלוגים מה־SIEM/Forwarder, לא מהמכונה.
- 3בדוק מה קרה 30 דקות לפני המחיקה.
שדות שכדאי לבדוק
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.