¿Cuántos días se guardan los logs del servidor, son suficientes 30 días?

los 30 días del hosting son muy pocos. Pide 90 días

Tiene razón.

En teoría es correcto, pero en la práctica no funciona así. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Tomo nota gracias.

Estoy de acuerdo. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Por supuesto cambia si tu situación es diferente.

Yo también tengo curiosidad.

Estoy de acuerdo. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Creo que es difícil hablar con tanta claridad sobre gestión de logs de servidor. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Si no me equivoco, quieres decir esto: Si decidimos sin medir, siempre acabamos en el mismo punto.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Por supuesto, cambia si tu situación es diferente.

Voy a detallar un poco el aspecto técnico. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Tema muy oportuno.

Hay tres cosas que revisar al hacer esto. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Lo dejo como nota por si sirve.

Después de vivir eso, mi perspectiva cambió. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Hay que ir paso a paso. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Corrijanme si me equivoco.

Aquí hay que hacer una distinción. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si decidimos sin medir, siempre acabamos en el mismo punto.

Hace dos años viví exactamente lo mismo. Si el permiso y el alcance no están por escrito que no empiece la prueba.

Por supuesto, cambia si tu situación es diferente.

La discusión se ha dispersado, voy a ordenarla. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Lo dejo como nota, por si sirve.

Buen trabajo.