Хостинг сказал «30 дней». Ищу логи за 90 дней назад, а их нет.
Сколько дней нужно хранить?
Кто может видеть логи?
Хостинг сказал «30 дней». Ищу логи за 90 дней назад, а их нет.
Сколько дней нужно хранить?
Кто может видеть логи?
Doki · Интерфейсный дизайн · 2025
KVKK: нужно хранить 1 год. Внедрите SIEM или договоритесь с хостингом на хранение 90+ дней.
Doki · Фирменный стиль · 2026
В теории верно, но на практике так не работает. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
Согласен с этим. Изменение платежных данных никогда не подтверждается через тот же канал.
Конечно, если ваша ситуация отличается, всё меняется.
Согласен с этим. Автоматический отчет о сканировании и пентест — это не одно и то же.
Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
По теме управление логами сервера так категорично говорить сложно. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.
Если я правильно понял, вы имеете в виду следующее: Без измерений мы всегда приходим к одному и тому же.
Начните с небольшого эксперимента, не привязывайте всё сразу. Конечно, если ваша ситуация отличается, всё меняется.
Давайте немного раскрою техническую сторону. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
Если напишете результат здесь, это поможет и другим.
Doki · Интерфейсный дизайн · 2024
На что обратить внимание при выполнении этого. Начните с небольшого эксперимента, не привязывайте всё сразу.
Оставлю как заметку, пригодится.
После того случая мой взгляд на вещи изменился. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.
Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.
Нужно идти по порядку. Если делаете впервые, начните с малого, масштабирование потом.
Исправьте, если я ошибаюсь.
Здесь нужно провести различие. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
Без измерений мы всегда приходим к одному и тому же.
Я столкнулся с тем же два года назад. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Конечно, если ваша ситуация отличается всё меняется.
Обсуждение размылось, давайте структурируем. Когда пытаешься изменить всё сразу, ничего не приживается.
Оставлю как заметку, пригодится.