ВАШИ ДАННЫЕ. ВАШ КОНТРОЛЬ.
Кое-что
должно остаться внутри.
Требование о хранении просит трёх разных вещей: зафиксировать запись, сохранить её целостность и предъявить по запросу. Пропустите второе — и файл у вас в руках перестаёт быть доказательством.
Каждая строка от FortiGate пишется такой, какой пришла. Коллектор работает с очередью на двести тысяч записей; при всплеске он ставит в очередь, а не отбрасывает, и останавливает запись с предупреждением, если свободного места стало меньше вашего порога. Записи никогда не исчезают молча.
Архив каждого дня хешируется SHA-256, подписывается и сцепляется с хешем предыдущего дня. Измените одну старую строку — и все звенья после неё не сойдутся. При желании подключите сервер меток времени RFC 3161, и каждую печать дополнительно датирует внешний орган.
Ищите по дате, IP, пользователю, домену, сигнатуре атаки или номеру политики. Найденную запись выгрузите в CSV вместе с печатью и контрольной суммой и приложите к официальному ответу.
Ваши данные. Ваш контроль.
Установка внутри
На вашей инфраструктуре, без зависимости от интернета.
Проверяемая целостность
Каждый день сцеплен с предыдущим. Каждая запись прослеживается.
Контролируемый доступ
SMS-подтверждение и журнал аудита для каждого действия.
Архив, готовый к проверке
Опечатанные файлы и скачиваемая контрольная сумма.
Печать — это математика, а не заявление
На закрытии каждого дня берётся хеш SHA-256 всех его записей и подписывается вместе с хешем предыдущего дня. Тот, у кого есть последнее звено цепочки, может сам убедиться, что ни одна прошлая строка не изменилась.
Хеш в голове цепочки можно внести в акт проверки, заключение эксперта или внутренний протокол: cae0142f86129e688e7c6ce3b85d2a90f0a765e8. Если после этой даты тронуть прошлое, проверка не сойдётся. С сервером меток времени каждую печать дополнительно датирует независимый орган.
НАЧНЁМ СО СЛЕДУЮЩЕЙ ЗАПИСИ
Ваши записи готовы.
А вы?
За тридцать минут познакомьтесь с LogArşiv на своих задачах.
Записаться на демоСам продукт. Реальные сценарии. Технические ответы.