seu computador, como um usuario tentando acessar arquivos de outros usuarios, ou alterar arquivos do sistema;- detectar um ataque, como de forca bruta ou a exploracao de alguma vulnerabilidade;- rastrear (auditar) as acoes executadas por um usuario no seu computador, como programas utilizados, comandos executados e tempo de uso do sistema;- detectar problemas de hardware ou nos programas e servicos instalados no computador.Baseado nisto, voce pode tomar medidas preventivas para tentar evitar que um problema maior ocorra ou, caso nao seja possivel, tentar reduzir os danos. Alguns exemplos sao:- se o disco rigido do seu computador estiver apresentando mensagens de erro, voce pode se antecipar, fazer backup dos dados nele contidos e no momento oportuno envia-lo para manutencao;- se um atacante estiver tentando explorar uma vulnerabilidade em seu computador, voce pode verificar se as medidas preventivas ja foram aplicadas e tentar evitar que o ataque ocorra;- se nao for possivel evitar um ataque, os logs podem permitir que as acoes executadas pelo atacante sejam rastreadas, como arquivos alterados e as informacoes acessadas.Logs sao essenciais para notificacao de incidentes, pois permitem que diversas informacoes importantes sejam detectadas, como por exemplo: a data e o horario em que uma determinada atividade ocorreu, o fuso horario do log, o endereco IP de origem da atividade, as portas envolvidas e o protocolo utilizado no ataque (TCP, UDP, ICMP, etc.), os dados completos que foram enviados para o computador ou rede e o resultado da atividade (se ela ocorreu com sucesso ou nao).Cuidados a serem tomados:- mantenha o seu computador com o horario correto (o horario em que o log e registrado e usado na correlacao de incidentes de seguranca e, por este motivo, deve estar sincronizado6);- verifique o espaco em disco livre em seu computador (logs podem ocupar bastante espaco em disco, dependendo das configuracoes feitas);- evite registrar dados desnecessarios, pois isto, alem de poder ocupar espaco excessivo no disco, tambem pode degradar o desempenho do computador, comprometer a execucao de tarefas basicas e dificultar a localizacao de informacoes de interesse;- fique atento e desconfie caso perceba que os logs do seu computador foram apagados ou que deixaram de ser gerados por um periodo (muitos atacantes, na tentativa de esconder as acoes executadas, desabilitam os servicos de logs e apagam os registros relacionados ao ataque ou, ate mesmo, os proprios arquivos de logs);- restrinja o acesso aos arquivos de logs. Nao e necessario que todos os usuarios tenham acesso as informacoes contidas nos logs. Por isto, sempre que possivel, permita que apenas o usuario administrador tenha acesso a estes dados.[5] Log e um termo tecnico que se refere ao registro de atividades de diversos tipos como, por exemplo, de conexao (informacoes sobre a conexao de um computador a Internet) e de acesso a aplicacoes (informacoes de acesso de um computador a uma aplicacao de Internet). Na Cartilha este termo e usado para se referir ao registro das atividades que ocorrem no computador do usuario. [6] Informacoes sobre como manter o horario do seu computador sincronizado podem ser obtidas em http://ntp.br/. voltar 7.7. Ferramentas antimalwareFerramentas antimalware sao