Bir güvenlik analisti, bir komuta ve kontrol sunucusuna giden iletişimden şüphelenilen bir iş istasyonunu inceliyor. Araştırma sırasında analist, uç noktadaki günlüklerin silindiğini keşfetti. Analistin büyük olasılıkla bir sonraki bakacağı günlükler aşağıdakilerden hangisi olurdu?

Bir iş istasyonundaki günlükler silinmişse, saldırganın izlerini silmeye çalıştığı düşünülür. Bu durumda, saldırganın komuta ve kontrol sunucusuyla iletişim kurmak için ağ üzerinden geçmesi gerektiğinden, güvenlik duvarı günlükleri en değerli bilgi kaynağı olacaktır. Güvenlik duvarı günlükleri, ağ trafiği hakkında detaylı bilgi (kaynak/hedef IP adresleri, portlar, protokoller) içerir ve silinen uç nokta günlüklerinin aksine genellikle merkezi bir sunucuda tutulur, bu da onların silinme olasılığını azaltır. IPS günlükleri, saldırı tespitine odaklanır ancak silinen uç nokta günlüklerinin yerini tutmaz. ACL'ler (Erişim Kontrol Listeleri) ağ erişimini yönetir ancak bağlantı geçmişini detaylı olarak kaydetmez. Windows güvenlik günlükleri (olay günlükleri), uç noktada silindiği varsayılan günlük türüdür.