Os arquivos de log são constituídos por registros cronológicos e sequenciais, relativos às operações realizadas em um dispositivo de computação, seja um servidor, um PC ou um dispositivo de rede como um firewall. Os dispositivos geralmente gerenciam os logs, mas quase sempre os armazenam temporariamente e, portanto, não permanentemente. As atividades de gerenciamento de logs, por outro lado, permitem armazenar os logs de forma permanente, mas sempre respeitando a política de retenção definida, para que possam ser reutilizados posteriormente, se necessário.
Os logs são muito importantes para uma adequada gestão da segurança dos sistemas. Graças ao gerenciamento de logs, é possível monitorar as atividades realizadas, como acessos bem-sucedidos ou malsucedidos a um sistema, ou atividades relacionadas à navegação na internet.
As necessidades de Proteção de Dados podem, portanto, ser asseguradas também com um correto gerenciamento dos arquivos de log.
O armazenamento dos arquivos de log é considerado uma prática excelente, inclusive pela Autoridade de Proteção de Dados, para demonstrar a correção do comportamento, especialmente em relação à responsabilidade. Em numerosas decisões, a Autoridade de Proteção de Dados considerou suficiente por parte da empresa a demonstração de uma determinada ação por meio da inclusão de um arquivo de log.
Um excelente exemplo é a decisão n.º 1378152 de 20 de dezembro de 2006. Neste caso, um usuário formalmente se opôs ao recebimento de um e-mail que ele considerava inapropriado. A empresa se defendeu apresentando como prova um arquivo de log, que demonstrava inequivocamente que o usuário se registrou autonomamente em uma newsletter, da qual o e-mail incriminado foi enviado.
A Real Comm oferece soluções completas para o gerenciamento de arquivos de log, sejam eles:
- Logs de acesso de administradores de sistema
- Logs de navegação na internet
- Logs de tentativas de acesso abusivo a um sistema de computador
- Logs de qualquer outra natureza
As soluções propostas aplicam-se a sistemas Windows, Linux, FreeBSD e MacOS, bem como a dispositivos de rede como firewalls, roteadores, pontos de acesso e switches de rede.
