Pașii, în ordine
- 1
Pasul 1
SIEM-ul e dezactivat implicit. Îl pornești explicit, cu destinație, protocol și format — nu există trimitere „în fundal” fără să știi.
- 2
Pasul 2
Coada e mărginită la 512 evenimente. Dacă destinația nu răspunde, pierzi evenimente vechi, nu memoria procesului.
- 3
Pasul 3
Jurnalul de audit e append-only: nu se poate edita sau șterge din aplicație. Pentru conformitate, exportă-l periodic.
- 4
Pasul 4
Rolurile sunt admin, analyst și viewer. Token-urile sunt stocate ca SHA-256, nu în clar, iar parolele folosesc scrypt cu salt.