Um dos nossos analistas de segurança de TI está de licença de maternidade
Ela limpou os logs do Visualizador de Eventos do Windows de um PC. Antes de confrontá-la, queríamos descobrir se há algum motivo comercial para limpar esses registros de eventos.
Eu não sou uma pessoa de TI, então não tenho certeza, mas queremos garantir que damos a ela uma chance justa de explicar suas ações quando ela voltar ao trabalho.
Respostas:
Em uma configuração corporativa típica, os logs de eventos são arquivados por tamanho, o que cria um arquivo morto. Então, antes de você confrontar alguém, sobre algo que você admita que sabe muito pouco sobre, você pode querer verificar a configuração da máquina. Essa mesma funcionalidade pode girar logs, portanto, um arquivo NÃO é criado, o que significa que os eventos mais antigos acabariam sendo substituídos por atividades mais recentes.
Com base apenas nesta declaração, você não deve confrontar o analista de segurança em questão, porque parece que você não está familiarizado com a configuração do sistema. Como um Administrador, se alguém viesse a mim que, em suas próprias palavras, descrevesse a si mesmo como "não uma pessoa de TI", eu iria ao seu gerente imediatamente e me certificaria de que eles são disciplinados.
Se outro administrador viesse a mim, eu explicaria minhas ações e seguiria em frente com minha vida. Como administrador, existem várias situações em que a limpeza dos eventos registrados seria um comportamento aceitável.
fonte
Vários aplicativos diferentes de "limpeza" sugerem excluí-los para economizar espaço. Ela pode ter instalado um desses para resolver um problema diferente e não entender as implicações de deixar um aplicativo desses limpar os logs.
fonte