// Glossario IT
Log Management
La raccolta, conservazione e organizzazione centralizzata dei log generati da sistemi e applicazioni, come base per analisi e indagini successive.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il log management raccoglie centralmente i log generati da server, applicazioni, dispositivi di rete e sistemi di sicurezza, li organizza in modo ricercabile e li conserva per il periodo necessario, distinto dall'analisi vera e propria che uno strumento come un SIEM esegue su quei dati raccolti.
Perché conta
Senza una gestione centralizzata dei log, ogni sistema conserva le proprie tracce in modo indipendente e spesso per periodi troppo brevi, rendendo quasi impossibile ricostruire la sequenza completa di eventi durante un'indagine su un incidente che ha toccato più sistemi diversi. Molte normative impongono anche periodi minimi di conservazione dei log per finalità di audit e conformità.
In pratica
Bisogna decidere quali eventi registrare, per quanto tempo conservarli e dove: in un sistema separato da quelli che li generano, così un attaccante non può cancellarli. Orologi sincronizzati, accesso ai log limitato e tracciato e un controllo periodico che le fonti stiano davvero inviando i dati completano il quadro. Riferimento: NIST SP 800-92, Guide to Computer Security Log Management.