As trilhas de auditoria são registros dos acontecimentos importantes no sistema, como por exemplo: login, compras, uso de algum recurso caro etc.
As trilhas de auditoria não impedem a ação dos hackes, mas tornam mais fácil ou mesmo possível descobrir ataques e atividades suspeitas.
Essas trilhas podem ser os “event logs” do Windows, arquivos texto que são abertos em modo “append” ou até mesmo em tabelas de base de dados com acesso apenas a “insert”.
É importante que estes dados estejam em locais nas quais o aplicativo só tenha acesso para acrescentar dados. Isto evita que um hacker apague estes arquivos para destruir indícios de sua passagem.
Este acesso “apenas para inserção” pode ser feito facilmente tanto no sistema de arquivos com NTFS como em bancos de dados.
Como estes arquivos de auditoria crescem rapidamente, não se esqueça de criar aplicativos administrativos que consolidem, criem relatórios e limpem estes arquivos.