Trilhas de auditoria
l Crie arquivos de logs para situações como acesso a recursos controlados, compras etc
l Podemos usar:
Ø Event Log do Windows
Ø Arquivos texto em pastas com acesso apenas a “append”
Ø Tabelas de base de dados com acesso apenas a “insert”
l Inclua rotinas de consolidação, criação de relatórios e limpeza destes arquivos

| As trilhas de auditoria são registros dos acontecimentos importantes no sistema, como por exemplo: login, compras, uso de algum recurso caro etc.
| As trilhas de auditoria não impedem a ação dos hackes, mas tornam mais fácil ou mesmo possível descobrir ataques e atividades suspeitas.
| Essas trilhas podem ser os “event logs” do Windows, arquivos texto que são abertos em modo “append” ou até mesmo em tabelas de base de dados com acesso apenas a “insert”.
| É importante que estes dados estejam em locais nas quais o aplicativo só tenha acesso para acrescentar dados. Isto evita que um hacker apague estes arquivos para destruir indícios de sua passagem.
| Este acesso “apenas para inserção” pode ser feito facilmente tanto no sistema de arquivos com NTFS como em bancos de dados.
| Como estes arquivos de auditoria crescem rapidamente, não se esqueça de criar aplicativos administrativos que consolidem, criem relatórios e limpem estes arquivos.