Monitoraggio e manutenzione
Gestione dei log
Log non gestiti riempiono i dischi, mandano in crash i database e nascondono le evidenze di attacco nel rumore. Una gestione disciplinata dei log — rotazione, copie remote, policy di retention e revisione periodica — mantiene i server sani e gli incidenti investigabili.
Punti chiave
- Ruotare e comprimere tutti i log di servizio con limiti di dimensione ed età.
- Inviare i log rilevanti per la sicurezza su storage remoto immune da manomissioni locali.
- Definire la retention per scopo: 90+ giorni sicurezza, 30 giorni operativo tipico.
- Avvisare automaticamente su picchi di error rate e anomalie di autenticazione.
- Rivedere i log in modo proattivo ogni settimana, non solo dopo gli incidenti.
- Escludere o campionare il rumore degli health-check che affoga i segnali reali.
- Proteggere i contenuti dei log: contengono credenziali, PII e dati di attacco.
- Includere la revisione dei log in ogni post-incident e ciclo di audit.
Nota dal campo
Attivi la rotazione prima di averne bisogno, perché la rotazione mancante la si scopre alle 2 di notte quando il disco arriva al 100% e il database si ferma. Ogni volta.
Domande frequenti
Perché il disco si è riempito stanotte?
Quasi sempre log: debug lasciati attivi, errori fuori controllo o rotazione mancante. Risolvibile in modo permanente in un unico passaggio.
Quanto conservare i log?
Sicurezza: minimo 90 giorni per la forense. Operatività: 30 giorni. La compliance può esigere di più.
Gli attaccanti cancellano i log?
Di routine, ecco perché le copie remote append-only sono non negoziabili.
L'analisi dei log trova le intrusioni?
Spesso è il primo segnale: user agent anomali, accessi admin fuori orario e anomalie in uscita si vedono nei log.
Come Kinetikatech aiuta con monitoraggio e manutenzione
Lo abbiamo già risolto centinaia di volte: Monitoraggio 24/7 di server e siti, gestione log, patch e ciclo di vita SSL. Con Monitoraggio 24/7 e Manutenzione siti, ottiene il ciclo completo: valutiamo, implementiamo, vigiliamo 24 ore su 24 e rispondiamo in 30 minuti quando conta.