Når angrepet er i gang og IT-tenestene går ned, har som regel angriparane vore inne og arbeidd med klargjering i fleire veker eller månader. Det første du må ha hjelp til å finne ut, er kor lenge dei har hatt tilgang til systema dine. Då er du avhengig av sikkerheitsloggar.

Med logglagring- og analyse frå Tussa (SOC og SIEM) samlar vi sikkerheitsloggane, dei vert overvaka av sikkerheitsanalytikarar, og lagra lenge.