Insufficient Logging
El registro insuficiente es no registrar, o registrar de menos, eventos de seguridad (inicios de sesión fallidos, accesos denegados, anomalías), retrasando la detección y respuesta.
Propósito
Entender los requisitos del registro de seguridad y sus defensas; el fundamento de las operaciones de seguridad.
Mecanismo
Los defectos incluyen no registrar fallos de autenticación, no registrar denegaciones de autorización, registros sin usuario/IP/marca de tiempo y registros borrables por atacantes. Defensas: registrar eventos clave, registro estructurado, recolección centralizada, protección contra manipulación.
Casos de uso
- Monitoreo de seguridad
- Respuesta a incidentes
- Auditoría de cumplimiento
Herramientas relacionadas
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Probador de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratis, privado y 100% del lado del cliente. HERRAMIENTA