Por que não devo guardar todos os logs por tempo indefinido?

Retenção excessiva aumenta riscos de vazamento e pode violar normas de privacidade; além disso, dificulta a gestão e análise.

Como saber se a política de retenção está adequada?

Compare com normas como ISA-62443 e com o perfil de risco do ambiente; ajuste conforme auditorias e incidentes reais.

Posso usar apenas logrotate para Zeek?

Pode, mas o ideal é integrar scripts de pós-rotação do Zeek para garantir consistência e compressão adequada.

O purge automático pode apagar logs importantes?

Sim, se mal configurado. Por isso, sempre teste e audite os scripts antes de colocar em produção.

Gestão de logs e retenção: o que guardar e por quanto tempo

Em resumo

A gestão eficiente de logs em ambientes industriais exige políticas claras de retenção, alinhadas a requisitos legais e operacionais. Esta lição detalha como definir o que armazenar, por quanto tempo e como automatizar o descarte seguro, usando Zeek e Snort em ambientes OT.

Conta gratuita