Los archivos de log consisten en registros cronológicos y secuenciales relacionados con las operaciones que se llevan a cabo en un dispositivo informático, ya sea un servidor, un PC o un dispositivo de red como un firewall. Los dispositivos generalmente gestionan los logs, pero casi siempre los almacenan de forma temporal y, por lo tanto, no permanente. Las actividades de gestión de logs permiten almacenar los logs de manera permanente, siempre respetando la política de retención definida, para poder reutilizarlos más adelante, si es necesario.
Los logs son muy importantes para una gestión adecuada de la seguridad de los sistemas. Gracias a la gestión de logs, es posible monitorear actividades realizadas, como los accesos exitosos o no a un sistema, o las actividades relacionadas con la navegación en Internet.
Las necesidades de protección de datos pueden, por lo tanto, asegurarse también con una correcta gestión de archivos de log.
El almacenamiento de archivos de log es considerado una buena práctica, incluso por la Autoridad de Protección de Datos, para demostrar la corrección del comportamiento, especialmente en términos de responsabilidad. En numerosas resoluciones, la Autoridad de Protección de Datos ha considerado suficiente por parte de la empresa la demostración de una acción determinada a través de un archivo de log.
Un excelente ejemplo es la resolución n.º 1378152 del 20 de diciembre de 2006. En este caso, un usuario se había opuesto formalmente a recibir un correo electrónico que consideraba inapropiado. La empresa se defendió produciendo un archivo de log como prueba, que demostraba inequívocamente que el usuario se había registrado de manera autónoma a un boletín informativo, del cual se envió el email en cuestión.
Real Comm ofrece soluciones completas para la gestión de archivos de log, ya sean:
- Logs de acceso de administradores de sistemas
- Logs de navegación por Internet
- Logs de intentos de acceso no autorizado a un sistema informático
- Logs de cualquier otra naturaleza
Las soluciones propuestas son aplicables a sistemas Windows, Linux, FreeBSD y MacOS, así como a dispositivos de red como firewalls, routers, puntos de acceso y switches de red.
