Los atacantes son inteligentes. Para evitar ser detectados evitan dejar rastros en el lado de la víctima. Aún así, el quipo de seguridad determina cómo se ejecutó el ataque y a veces resulta exitoso en averiguar quién está detrás del ataque.
En un caso real de investigación de policía, las pistas juegan un papel fundamental en la resolución del caso. Pero y en el mundo digital, ¿dónde se encuentran esas pistas y rastros? Hay varios sitios en un sistema donde pueden quedar registrados losgs o rastros. Los logs son las huellas del mundo digital. Seguir el rastro del la actividad y saber que usuario hizo qué cosa es posible gracias a los logs.
Casos de Uso
Aquí vemos algunas areas clave donde los logs juegan un rol integral:
| Caso de Uso | Descripción |
|---|---|
| Security Events Monitoring | Los logs nos ayudan a detectar comportamiento inusual cuando usamos monitorización en tiempo real. |
| Incident Investigation and Forensics | Los logs son los rastros detrás de cada indicio. Ofrecen información detallada de qué pasó durante el incidente. |
| Troubleshooting | Como los logs también recogen errores de sistema o aplicaciones, pueden usarse para resolver problemas. |
| Performance Monitoring | Pueden ofrecer una vista valiosa dentro de las aplicaciones de rendimiento. |
| Auditing and Compliance | Juegan un rol importante en la auditoría y cumplimiento legal. |
Objetivos de Aprendizaje
Después de completar esta unidad habrás aprendido lo siguiente:
- Los diferentes tipos de logs.
- Cómo analizar logs.
- Analizar Logs de Eventos en Windows.
- Analizar Logs de Acceso Web.