Да бывает что внедряют и толку ноль! ))

ибо в сарае нет 4-й стены ))

для регуляторов

У меня вот полные доступы везде и всюду и никакой длпшки нет у меня (на моих хостах откуда я хожу), потому что мне не выгодно гадости делать конторе потому что они того не стоят, исходя из этого вывод = плати достаточно людям и не надо будет внедрять длпшку, а если у тебя галера сраная с проходным двором где люди как скот, то тут не поможет ничего, ни ДЛП ни Кевин Митник в качестве CISO ни полное зарезание всего и вся.

В точку!  )))))

Такая жиза )))

Сколько раз было что инцеденты секьюрные происходили из-за того что работодатель сам через чур хитрожопый...  )))

Если на контору средней паршивости нацелится серьёзная группа или даже одиночка, врядли её это спасёт, потому что длп это не панацея, должна быть культура безопасности, вот как человек перед едой руки моет и жопу вытирает после того как посрать сходил, если этого нет ничего не спасёт от серьёзной целевой атаки

используйте сторонний сервис, к которому даже у вас нет прав на удаление

шлите боссу на ноутбук логи бродкастом

Можно на несколько сервисов слать для уверенности. Вероятность одновременного взлома меньше будет.

вариант 😂

На личную телегу босу 10050 логов и в мыло ему же и на комп его ))

вроде у s3 была опция настроить lifecycle policy так, что версии объектов вручную нельзя удалить

в телеге тоже можно удалять сообщения

ну да, а когда дядя хакир просто отрубить гейт и потушит все кошки на этом всё это баловство и закончится

угу. потом замучаешься удалять. governance что то там

Ну слать логи в несколько хранилок за семью замками вполне годное решение.

речь же по большей части о том, чтоб отловить аудитом первоначальные попытки взлома. По ssh надо смочь зайти перед тем, как отрубить ему логи

главное, чтобы логи о том, что дядя хакир пришел, улетели
остальное уже пофиг, гори оно огнём)