Registro de acessos (logs): o que guardar e por quê

O que são logs de acesso?

Logs são registros automáticos do que acontece em sistemas, computadores, servidores, equipamentos de rede e aplicativos: quem entrou, quando, de onde, o que fez e se a ação funcionou ou falhou. Funcionam como o histórico de uma câmera de segurança digital. Quando algo dá errado, é o log que permite reconstruir o que aconteceu. Sem ele, a empresa percebe que houve um problema, mas não consegue saber como começou, quando e por qual conta.

Por que guardar os registros?

- **Investigar incidentes.** Com os registros, é possível descobrir por onde um invasor entrou e o que alcançou. - **Identificar acessos indevidos.** Logins fora do horário, tentativas repetidas de senha e acessos de lugares incomuns aparecem nos registros. - **Resolver problemas técnicos.** Falhas de sistemas e de conexões deixam pistas que encurtam o diagnóstico. - **Prestar contas.** Saber quem alterou um cadastro, apagou um arquivo ou emitiu um documento protege a empresa e as pessoas. - **Atender exigências de clientes.** Muitos contratos e auditorias pedem evidências de controle de acesso.

Quais registros vale guardar?

| Origem | O que registra | Por que importa | |---|---|---| | Autenticação | Logins, falhas, bloqueios e trocas de senha | Revela tentativas de invasão e uso de contas por pessoas erradas | | Servidor de arquivos | Quem abriu, alterou, copiou ou apagou arquivos | Ajuda a investigar exclusões e vazamentos | | Firewall | Conexões permitidas e bloqueadas, acessos remotos | Mostra tentativas de entrada e o que saiu da rede | | Acesso remoto e VPN | Quem se conectou, de onde e por quanto tempo | Controla o trabalho remoto e o acesso de prestadores | | E-mail | Envios, recebimentos e criação de regras de encaminhamento | Ajuda a descobrir golpes e desvio de mensagens | | Sistemas de gestão | Alterações em cadastros, valores e permissões | Permite saber quem mudou o quê | | Antivírus e proteção | Ameaças detectadas e ações tomadas | Mostra o que foi barrado e o que passou | | Equipamentos de rede | Eventos e falhas de switches e pontos de acesso | Apoia o diagnóstico de lentidão e quedas |

Por quanto tempo guardar?

Não existe um prazo único. Ele depende do risco do negócio, das exigências de clientes e contratos, da capacidade de armazenamento e de eventuais obrigações legais do setor. Uma regra prática é guardar por mais tempo os registros dos sistemas mais críticos e dos acessos administrativos, e por menos os de menor importância. Defina a política por escrito e confirme com a assessoria jurídica se há obrigações específicas para o seu ramo.

Como organizar os registros, passo a passo?

1. **Defina o objetivo e os sistemas prioritários:** servidores, firewall, e-mail, acesso remoto e sistemas de gestão. 2. **Ative o registro.** Muitos equipamentos e programas vêm com os registros desligados ou limitados por padrão. 3. **Acerte o relógio.** Se cada equipamento marca um horário diferente, não dá para montar a sequência de um incidente. Sincronize todos com uma fonte de hora confiável. 4. **Centralize** os registros em um local próprio, separado dos sistemas que geram os dados. 5. **Proteja contra alteração e apagamento.** Quem invade tenta apagar os rastros, então o acesso aos registros deve ser restrito e deve existir uma cópia fora do equipamento original. 6. **Defina a retenção** e o descarte dos registros antigos. 7. **Configure alertas** para eventos importantes. 8. **Teste:** provoque um evento conhecido, como uma tentativa de login com senha errada, e confira se ele aparece onde deveria.

Como usar os registros no dia a dia?

Guardar sem olhar tem pouco valor. Alguns alertas simples já ajudam: muitas falhas de login em sequência, acessos fora do horário de trabalho, criação de contas novas, mudança de permissões, grandes volumes de arquivos apagados ou copiados e conexões remotas de lugares inesperados. Uma revisão periódica, mesmo curta, descobre problemas antes que virem incidentes. O guia sobre como saber se a empresa foi invadida lista sinais em que os registros são a principal fonte de evidência.

Quais cuidados de privacidade tomar?

Os registros contêm informações de pessoas, como nomes de usuário, endereços de rede e horários de trabalho. Por isso, limite quem pode consultá-los, mantenha apenas o necessário pelo tempo definido e informe a equipe sobre o que é registrado e para quê. Este conteúdo é informativo e não substitui a orientação jurídica específica. O guia sobre LGPD para pequenas empresas ajuda a organizar a parte de dados.

Erros comuns

- Não ativar os registros e só descobrir a falta quando ocorre um incidente. - Deixar cada equipamento com um horário diferente. - Guardar os registros no mesmo equipamento que gera os dados, sem cópia. - Permitir que qualquer pessoa consulte ou apague os registros. - Guardar tudo sem nunca olhar, ou guardar por tempo curto demais para uma investigação.

Quando chamar um especialista?

Vale buscar apoio quando a empresa não sabe quais registros existem, quando sofreu um incidente e não conseguiu investigar, quando precisa atender uma exigência de cliente ou auditoria ou quando quer centralizar e monitorar os registros de vários sistemas. Um técnico define o que registrar, configura a coleta, protege os dados e cria os alertas. O guia sobre como escolher um firewall mostra como esse equipamento também produz registros valiosos.

Resumo para decidir

- Registros mostram quem fez o quê, quando e de onde, e são a base de qualquer investigação. - Ative, sincronize o horário, centralize e proteja contra alteração. - Defina quanto tempo guardar, conforme risco, contratos e obrigações. - Crie alertas simples e revise periodicamente. - Para estruturar o monitoramento, veja o serviço de firewall e segurança de rede.

Perguntas frequentes

O que são logs de acesso?

São registros automáticos de eventos em sistemas e equipamentos: quem entrou, quando, de onde, o que fez e se funcionou. Servem para investigar problemas e incidentes.

Quais logs a empresa deve guardar?

Os de autenticação, servidor de arquivos, firewall, acesso remoto, e-mail, sistemas de gestão e proteção contra ameaças, priorizando os sistemas mais críticos.

Por quanto tempo guardar os registros?

Depende do risco do negócio, de contratos, da capacidade de armazenamento e de eventuais obrigações legais. Defina uma política por escrito e consulte a assessoria jurídica do seu setor.

Por que sincronizar o horário dos equipamentos?

Porque, com horários diferentes, não é possível montar a sequência de um incidente. Todos os equipamentos devem usar uma fonte de hora confiável.

Para saber mais

• CERT.br