ניתוח לוגים אוטומטי

נקודות עיקריות

1. פרסו לוגים של web, mail, auth ומסד נתונים לתקציר יומי אחיד.
2. בנו baseline של דפוסים נורמליים לכל שרת והתריעו על סטיות, לא רק על ספים.
3. הציפו אוטומטית קמפיינים של brute-force, גלי סריקה וניסיונות injection.
4. עקבו אחרי מגמות שיעור שגיאות שמנבאות תקלות ימים מראש.
5. סכמו שבועית תעבורה, בוטים וצרכני רוחב פס לצורך תכנון קיבולת.
6. שמרו תקצירים מפורסים הרבה אחרי שהלוגים הגולמיים מתחלפים, לצורכי forensics.
7. העבירו ממצאים קריטיים למערכת קריאות עם ראיות מצורפות.
8. כווננו לפי תפקיד השרת, כך שרעש של חנות איקומרס שונה מרעש של אתר תדמית.

שאלות נפוצות