إدارة سجلات التدقيق

لماذا هذا الضابط مهم؟

يُعد جمع السجلات وتحليلها أمراً حاسماً لقدرة المؤسسة على اكتشاف النشاط الخبيث بسرعة. في بعض الأحيان تكون سجلات التدقيق هي الدليل الوحيد على هجوم ناجح. يعلم المهاجمون أن العديد من المؤسسات تحتفظ بسجلات التدقيق لأغراض الامتثال ولكنها نادراً ما تحللها. يستخدم المهاجمون هذه المعرفة لإخفاء موقعهم وبرمجياتهم الخبيثة وأنشطتهم على أجهزة الضحايا. بسبب عمليات تحليل السجلات السيئة أو المعدومة، يتحكم المهاجمون أحياناً في أجهزة الضحايا لأشهر أو سنوات دون علم أي شخص في المؤسسة المستهدفة.