V7.3.4 Log Protection

Requirement:

Verify that time sources are synchronized to the correct time and time zone. Strongly consider logging only in UTC if systems are global to assist with post-incident forensic analysis. (C9)](https://owasp.org/www-project-proactive-controls/#div-numbering)))

Explanation:

В данном требовании информационной безопасности разработчикам предлагается проверить, что источники времени, используемые приложением, синхронизированы с правильным временем и часовым поясом, и рассмотреть возможность регистрации событий во всемирном координированном времени (UTC), если приложение используется глобально.

Синхронизация времени важна для точного протоколирования и аудита событий в приложении. Если источники времени, используемые приложением, не синхронизированы, события могут регистрироваться с неправильными timestamp'ами, что затрудняет определение последовательности событий и хронологии инцидента безопасности.

Remediation:

• Используйте протокол сетевого времени (NTP) для синхронизации источников времени: NTP - это протокол, используемый для синхронизации часов по сети. Используя NTP, вы можете гарантировать, что все источники времени, используемые приложением, синхронизированы с правильным временем и часовым поясом.
• Используйте стандартный формат времени, например ISO 8601, чтобы обеспечить согласованность формата timestamp во всех файлах журнала. Это облегчит анализ данных журнала в нескольких системах.
• Убедитесь, что часовой пояс правильно настроен на всех системах, которые являются частью приложения. Это гарантирует, что временные метки в журналах будут точно отражать местное время.
• Если приложение используется глобально, рассмотрите возможность регистрации событий в UTC, чтобы облегчить анализ данных журнала в разных часовых поясах. Это также обеспечит согласованность всех данных журнала, независимо от местоположения системы, генерирующей журналы.
• Использование централизованного решения для ведения журналов упрощает управление и анализ данных журналов в нескольких системах. Это также поможет обеспечить синхронизацию всех журналов с правильным временем и часовым поясом.

Additional:

OWASP Logging

Windows UTC logs