Retenció dels registres de VPN: lliga-la a l'incident, no a un número
La retenció segueix l'incident, el contingut i la política, no un termini universal. Troba cada còpia, atura la recollida detallada i mantén un registre breu.
Ningú no pregunta realment quant de temps s'ha de conservar un registre de VPN; pregunten per a què serveix el registre, i la resposta a això fixa la data. D'un sol incident poden sortir dos fitxers amb vides diferents, i tractar-los com una sola política produeix alhora retenció excessiva i pèrdua de proves. Una exportació de depuració capturada mentre la causa era desconeguda no és el mateix artefacte que una línia en un magatzem de monitoratge. Comença per la finalitat i després tria la data.
Respon quatre preguntes abans de triar una data
Quatre preguntes decideixen si un fitxer es queda: l'incident encara és obert, què conté el fitxer, qui l'ha de llegir i què exigeix la política aplicable. Respon-les en aquest ordre i la data de retenció surt sola. El raonament cap en una taula:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Mentre l'incident és obert, guarda un original protegit per poder comparar esdeveniments o respondre una pregunta de suport més endavant, i dona-li un propietari i una finalitat per escrit. Per a qualsevol persona fora de l'equip de resposta, un extracte breu i redactat sol ser suficient, i és molt més fàcil de defensar que l'exportació completa. L'original i l'extracte són artefactes separats amb públics separats, i fusionar-los és el que crea alhora retenció excessiva i pèrdua de proves. La política fixa un mínim, així que si exigeix més temps que el teu raonament, guanya la política.
Tanca l'incident amb un registre, no amb una exportació
Escriu al tiquet un registre de quatre línies: el símptoma, el client i la versió, l'única línia d'error que el va identificar i la correcció. No hi adjuntis res més, perquè l'exportació era per a tu i el registre és per a la persona següent.
El registre també té més probabilitats de ser llegit: l'exportació completa serveix sobretot a qui la va capturar, i aquesta persona ja sap què va passar. Guarda el registre on es buscarà el proper incident, cosa que normalment vol dir el tiquet i no una carpeta amb el nom d'una data. Un número de cas pot portar la referència si el registre ha de ser traçable sense exposar un identificador de connexió. Si encara queda una pregunta oberta, l'original es queda sota la regla de còpia protegida d'abans; un cop existeix el registre, tota la resta pot marxar.
Troba cada còpia abans d'esborrar-ne una
Mira a la carpeta d'exportació, després al diari de la finestra de l'incident, després als adjunts del tiquet, després al catàleg de còpies de seguretat, després al magatzem de monitoratge. Si el mateix identificador de connexió apareix en un cinquè lloc, l'inventari era incorrecte. El diari és la sorpresa habitual, perquè va continuar recollint mentre llegies l'exportació.
Utilitza el camí de rotació i supressió admès en lloc de desenllaçar fitxers a mà. Un fitxer que encara és obert conserva el seu espai després que desaparegui l'entrada del directori, així que l'esborrat sembla complet i no allibera res. Això és un error d'emmagatzematge amb etiqueta de privadesa, i no satisfà cap dels dos objectius.
Atura la recollida abans de verificar l'esborrat
Atura la recollida detallada temporal des de l'aplicació que la posseeix, no editant el seu fitxer de sortida. Un paràmetre de depuració oblidat continua escrivint registres nous després que s'hagin eliminat els antics, cosa que desfà silenciosament la feina que acabes de fer. Comprova el nivell de registre efectiu i no el valor que recordes haver posat. Després confirma que el que queda està protegit i que només les persones previstes hi poden accedir.
El principi és la minimització de dades: guarda el que una finalitat declarada necessita, durant el temps que ho necessiti, i res més, tal com les directrius de privadesa RFC 6973 ho formulen. Un fitxer guardat sense finalitat és una responsabilitat amb una marca de temps. La decisió està enllestida quan pots anomenar el fitxer, la seva finalitat, el seu propietari i la seva data de fi.