Per la conformità PCI, ogni richiesta deve essere registrata indipendentemente da come influenza le prestazioni del sistema?

Proviamo ad affrontare due problemi contemporaneamente. Prima di tutto sì, si verificherà un colpo di performance, specialmente se si sta effettuando l'accesso alla stessa macchina. L'idea è di non registrare tutto localmente, ma di utilizzare una connessione syslog crittografata (o simile) per registrare ogni richiesta su un server di registrazione separato.

Questo alleggerirà il webserver dall'essere occupato con i log. Normalmente questo non dovrebbe essere troppo difficile in quanto normalmente dovresti avere una sorta di SIEM implementato ( giusto ?) Dove puoi loggarti immediatamente. Ciò consentirà inoltre di scrivere regole di business SIEM specifiche per l'allert in tempo reale (oppure è possibile utilizzare i log per le statistiche). A seconda di quanti soldi hai, puoi andare con Splunk o cercare qualcosa di più conveniente come logstash con Kibana.

La rotazione e l'analisi dei registri in caso di violazione sono anche molto più facili quando hai già importato i registri in un database simile, dato che sono estremamente efficaci nel consentire l'aggregazione, la correlazione e la ricerca di registri veloci. Quando hai una breccia, l'ultima cosa che vuoi fare è passare un sacco di tempo a importare i log in strumenti simili per analizzarli.