إلى متى تحتفظ بالسجلات؟ مدة الاحتفاظ والتخزين وما الذي تجمعه

تكتب أغلب الخوادم والتطبيقات سجلات افتراضيًا، ثم تحذفها بهدوء بعد أيام لتوفير مساحة القرص. ولا بأس بذلك حتى تحتاج إلى معرفة من سجّل الدخول الشهر الماضي، أو أي طلب تسبب في توقف، أو كيف دخل المهاجم.

ما الذي تجمعه

• أحداث المصادقة: عمليات الدخول وحالات الفشل وإعادة تعيين كلمات المرور وتغييرات التحقق متعدد العوامل وتغييرات الصلاحيات.
• الإجراءات الإدارية في لوحات التحكم ووحدات التحكم السحابية والتطبيقات.
• سجلات الوصول والأخطاء في خادم الويب.
• سجلات الجدار الناري والشبكة الافتراضية الخاصة وأجهزة الشبكة.
• سجلات التطبيقات للأحداث الحيوية للأعمال، مثل المدفوعات وتصدير البيانات.
• التغييرات على النسخ الاحتياطية والمستخدمين وإعدادات الأمان.

إلى متى تحتفظ بها

لا توجد إجابة واحدة، فالأمر يعتمد على قطاعك وعقودك واللوائح التي تنطبق عليك. إرشادات عملية:

• احتفظ بالسجلات الحديثة، كآخر 90 يومًا مثلًا، قابلة للبحث السريع لأغراض استكشاف الأخطاء والتحقيقات.
• احتفظ بالسجلات الأقدم في تخزين أرخص طوال المدة التي تفرضها التزاماتك. وتشترط معايير مثل PCI DSS عامًا على الأقل من سجلات التدقيق، مع إتاحة الأشهر الأخيرة بسهولة.
• احذف السجلات التي تحتوي بيانات شخصية حين لا تعود بحاجة إليها، فالاحتفاظ بكل شيء للأبد خطر على الخصوصية أيضًا.

أين تخزنها

• خارج الخادم الذي أنتجها، حتى لا يستطيع المهاجم محو آثاره.
• في تخزين بصلاحيات وصول منفصلة عن مديري الأنظمة الحية.
• محمية من التعديل، ويُفضل باحتفاظ غير قابل للتغيير.
• بطوابع زمنية دقيقة من ساعات متزامنة، لتتوافق أحداث الأنظمة المختلفة.

اجعلها مفيدة

السجلات التي لا يقرؤها أحد لا تكشف شيئًا. اجمعها مركزيًا، وحدد تنبيهات للأحداث الأهم، وراجعها بانتظام. فحتى نظرة أسبوعية قصيرة على عمليات الدخول الفاشلة وتغييرات المديرين تكشف المشكلات مبكرًا.

كيف تساعدك IDX

التخزين الكائني من IDX مكان اقتصادي للسجلات طويلة الأمد، مع وصول متوافق مع S3 لأدوات نقل السجلات. وتجمع خدمة SOC لدينا سجلات الأمان وتحللها، ويستطيع فريقنا المساعدة في تصميم سياسة احتفاظ تفي بالتزاماتك.