Importancia de la gestión de Logs en la seguridad de la información

Abstract

El presente documento fue desarrollado para dar a conocer sobre la importancia de los archivos logs que son generados por los sistemas de Networking, plataformas operacionales y plataformas de seguridad informática, la forma como son generados, la importancia en la gestión de incidentes e informática forense así como las buenas prácticas de la seguridad de la información respecto al tema, como por ejemplo: los controles del Center for Internet Security CIS y NIST 800-92 que deben ser implementados y gestionados según un plan de gestión de riesgos basado en la norma ISO 27005 por las empresas sin importar el tamaño de las mismas.

This paper was developed to raise awareness about the importance of the logs files that are generated by the Networking systems, operational platforms and computer security platforms, the way they are generated, the importance in incident management and forensic computing as well as good information security practices on the subject, for example: the Center for Internet Security CIS and NIST 800- 92 controls, That should be implemented and management according to a risk management plan based on ISO 27005 by companies regardless of their size.