Control, Administración e Integridad de Logs - Conclusiones

13 - Conclusiones

** **

En el aspecto de centralización de logs, Syslog es una herramienta viable, disponible en diferentes plataformas  y sin costo extra. De igual forma se debe tener en cuenta las fallas de seguridad intrínsecas al utilizar el protocolo UDP, de esta forma, al manejar información crítica se recomienda implementar metodologías para reforzar la seguridad, como el filtrado de paquetes en el puerto utilizado por Syslog (puerto 514).

El uso de las herramientas presentadas en este documento son de gran ayuda a la hora de administrar y conseguir que los logs puedan ser utilizados como evidencia.  Pero sin la base de unas políticas de seguridad bien definidas e implementadas, se perderá objetivo de las mismas.

Cada una de las etapas descritas para la administración de logs es crítica, así si se cuenta con un sistema de centralización bien diseñado e implementado pero a su vez, no se logra un buen método de administración de los archivos en el servidor de logs (rotación y comprobación integridad ), el sistema de administración como tal será ineficiente.

Los archivos de logs aunque son básicos a la hora de una investigación de intrusiones en los sistemas informáticos, siempre hay que tener en mente que son esenciales a la hora de tomar medidas legales contra esos intrusos.

Añade una nota a tu edición que explique en qué consisten tus cambios:

Opinar
4 opiniones

otra definicion

Log Files se refiere al archivo que registra toda la actividad de un servidor, aplicación o software. El mismo es presentado cronológicamente con datos adicionales muy detallados que se utilizan generalmente para llevar estadísticas de uso de un determinado sitio, aplicación o software.

Pablo Andres Duque

Opinion.

Este recurso es muy bueno por es el informe de un proyecto final.

andres

Opinion.

Me parece que esta muy bueno el artiuclo ya que enfatiza mucho sobre este tema es pero mas publicaciones... :).

fabiola

Fabi.

Interesante articulo stephan bartis.

Monografías relacionados con 'Control, Administración e Integridad de Logs'

Control, Administración e Integridad de Logs

La centralización y administración de archivos de logs provenientes de redes y sistemas tiene muchas... Más »

Fundamentos de BASH

No conocerás lo que es Linux hasta que no conozcas la consola. La consola es... Más »

Anuncios Google

Autor y licencia de 'Control, Administración e Integridad de Logs'

Monografía de Juan Carlos Torres y Richard García Rondón. Extraido de: http://www.zonagratuita.com CopyLeft

Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.

Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.