Los logs o registros de eventos son los archivos donde sistemas, aplicaciones y equipos de red anotan automáticamente lo que ocurre: inicios de sesión, errores, cambios de configuración o conexiones. En ciberseguridad son la evidencia para detectar ataques e investigar incidentes, por eso se centralizan en un SIEM y se guardan durante un tiempo definido.
Cómo lo resolvemos en TecnetOne: TecnetSOC
registros de eventos, bitácoras, logs de seguridad, gestión de logs, retención de logs, event logs