Logging
Kurz gesagt: Logging ist die automatische Erstellung eines Protokolls (Log) von Softwareprozessen, um Fehlerzustände aufzuzeichnen und nachvollziehbar zu machen. So beschreibt es das BSI.
Nahezu jedes System schreibt Logs: Windows in die Ereignisanzeige, Firewalls, Mailserver und Anwendungen in eigene Protokolle. Im Alltag helfen sie bei der Fehlersuche, etwa wenn ein Dienst nicht startet. Bei einem Sicherheitsvorfall können sie zeigen, wann und wie ein Angreifer vorgegangen ist, sofern sie lange genug aufbewahrt und vor Manipulation geschützt sind. Deshalb lohnt es sich, wichtige Logs zentral zu sammeln und auszuwerten.
So machen wir das bei Team Data
Im Rahmen von Managed IT überwachen wir die Systeme unserer Kunden und werten Warnungen aus den Ereignisprotokollen aus.
Mehr dazu im Ratgeber: Server-Monitoring: diese Werte gehören überwacht
Quelle: medien.bsi.bund.de
