日誌保存

出事之後第一個問題是「什麼時候開始的？」接著就是拼圖：郵件、SSO、密碼管理工具、雲端服務各有一份紀錄，格式、時區、保存期限都不同。紀錄的價值不在「有」，而在找得到、對得上，而且有人在看。

3 可證明2 推論2 缺口繼續閱讀 →