Wie lange werden Server-Logs gespeichert, sind 30 Tage genug

30 Tage beim Hosting sind zu wenig. Fordere 90 Tage an

Du hast recht.

In der Theorie stimmt das, in der Praxis läuft es nicht so. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Notiert, danke.

Da stimme ich zu. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Wenn deine Situation anders ist ändert sich das natürlich.

Mich interessiert das auch.

Da stimme ich zu. Ein automatisierter Scan-Report ist kein Penetrationstest.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Bei server log management ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Wenn ich dich richtig verstehe, meinst du Folgendes: Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest. Wenn deine Situation anders ist, ändert sich das natürlich.

Ich erkläre mal die technische Seite. Bei uns war der größte Zeitfresser die Unklarheit darüber wer entscheidet.

Wenn ihr das Ergebnis hier postet hilft es auch anderen.

Ein Thema das gerade aktuell ist.

Beim Umsetzen gibt es drei Dinge zu beachten. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Nur als Notiz, könnte nützlich sein.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Man sollte der Reihe nach vorgehen. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Korrigiert mich, falls ich falsch liege.

Hier muss man eine Unterscheidung treffen. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Vor zwei Jahren habe ich genau dasselbe erlebt. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Wenn deine Situation anders ist ändert sich das natürlich.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Nur als Notiz, könnte nützlich sein.

Gut gemacht.