Sinopsis / Descripción

Publicación especial 800-92 del NIST (Karen Kent y Murugiah Souppaya, 2006) sobre la gestión de registros (logs) de seguridad informática. Describe los tipos de registros que generan el software de seguridad, los sistemas operativos y las aplicaciones, los retos de su gestión (volumen, heterogeneidad, protección y análisis) y las infraestructuras para centralizarlos, como syslog y las soluciones SIEM. Explica cómo planificar la gestión de registros definiendo roles, políticas y requisitos, y cómo operar el proceso de forma continua: configuración de las fuentes, análisis de los datos, respuesta a los eventos identificados y gestión del almacenamiento a largo plazo.