Co všechno bych měl zaznamenávat při automatizovaných auditech serverové infrastruktury?
Když se bavíme o automatizovaných auditech serverové infrastruktury, tak mě zajímá, co všechno by mělo být vlastně zahrnuto do těchto záznamů. Představte si, že máme spoustu serverů, a je jasné, že jejich auditování není úplně jednoduchá záležitost. Jaké konkrétní metriky byste měli sledovat? Myslím tím nejenom prosté informace jako je uptime nebo výkon procesoru, ale třeba i detaily o zabezpečení a dodržování standardů. Jak moc je důležité zaznamenávat změny v konfiguracích nebo aktualizace softwaru? Je dobré mít i historické záznamy o tom, co se na serverech kdy měnilo? A co třeba sledování logů – jaký vliv má jejich analýza na celkový audit? Jak detailně bych měl jít při dokumentaci chybových hlášení nebo incidentů, které se na serverech vyskytly? A co třeba monitorování síťového provozu – je to něco, co by se mělo automaticky zaznamenávat, nebo stačí ruční kontrola? Jaké nástroje používáte pro tyto audity a jak vám pomáhají v procesu sběru dat? Určitě bych chtěl slyšet i názory na to, jak často by se tyto audity měly provádět a jestli existují nějaké standardy nebo doporučení v oboru. Tohle všechno mi přijde jako klíčové pro správu serverové infrastruktury a rád bych věděl, na co si dát pozor.