Bir çalışan, şirketin faturalandırma sistemini kullanarak sahte çekler düzenledi. Yönetici, bu etkinliğin başka örneklerine dair kanıt arıyor. Yöneticinin aşağıdakilerden hangisini incelemesi gerekir?

Uygulama günlükleri (Application logs), belirli bir uygulamanın (bu durumda faturalandırma sistemi) içindeki kullanıcı eylemlerini ve sistem olaylarını kaydeder. Çalışanın sahte çekler düzenlemek için faturalandırma sistemini kullandığı düşünüldüğünde, bu günlükler hangi kullanıcının ne zaman hangi işlemleri gerçekleştirdiğine dair doğrudan kanıt sağlayacaktır. Bu sayede yöneticinin benzer faaliyetleri tespit etmesi mümkün olur. Güvenlik açığı tarayıcı günlükleri (Vulnerability scanner logs), sistemdeki güvenlik açıklarını listeler ancak belirli bir kullanıcının kötü niyetli eylemlerini göstermez. IDS/IPS günlükleri (IDS/IPS logs) ağdaki şüpheli trafik veya saldırı girişimlerini kaydeder, ancak uygulama içindeki kullanıcı eylemleri hakkında detay vermez. Güvenlik duvarı günlükleri (Firewall logs) ise ağ trafiğini ve erişim kurallarını izler, ancak uygulama içindeki spesifik kullanıcı faaliyetlerini değil, ağ bağlantılarını kaydeder.