Evidence hidden by deleting system log file

Classification:

attack

Tactic:

TA0005-defense-evasion

Technique:

T1070-indicator-removal

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Goal

Detect the removal of system log files such as in order to hide evidence of malicious activity.

Strategy

Monitor the file system for the deletion of specific system logs such as /var/log/syslog.

Requires Agent version 7.27 or later.