Re: [FYI] EU data retention proposal by .fr/.ie/.se/.uk

[Lutz Donnerhacke <lutz@iks-jena.de>]

* Florian Weimer wrote:
> * Lutz Donnerhacke:
>>> Personal ist out. 8-(
>>>
>>> Deswegen wird man um eine weitestgehende Unterstützung durch die
>>> Technik nicht umhinkommen.
>>
>> Genau das ist eine Argument GEGEN Vorratsspeicherung.
>
> Nein. Wenn eine seriös erscheinende Beschwerde da ist (eventuell
> sind's sogar mehrere), der Admin aber nichts auf dem Rechner findet,
> was machst Du dann? Trotzdem sperren, bis er eine Neuinstallation
> gemacht hat? Oder schickst Du jemanden hin, der eine Incident Response
> durchführt?

Thema verfehlt. Es ging eben darum, daß man mit Vorratsdatenspeicherung
Personal einsparen will, um dann nach Wochen erst doch noch reagieren zu
können. Die Begründung "Personalabbau" für "Vorratsdatenspeicherung" finde
ich inakzeptabel.

Trotzdem zu Deiner Frage: Wenn ich nichts finde, schreibe ich das dem
Beschwerdeführer. Ich gehe dann von einem Irrtum beim Beschwerdeführer aus
und liege damit meist richtig.

>> *seufz* Wer heute Netflow macht, macht damit Accouting, nicht Abuse.
>
> Falsch.

Ja, ich kenne auch Ausnahmen.

>> Man kann also aus der Primärnutzung nichts weglassen, um die
>> Sekundärnutzung zu erweitertn.
>
> Lutz, ich rufe einfach zwei verschiedene Unterprogramme auf, eins fürs
> Accouting (wo alles, was über die Grenze geht, mitgezählt wird), und
> eines für den Rest, wo dann irgendwelche andere Auswertungen laufen.
>
> Wenn Du allerdings proprietäre Werkzeuge für Flows einsetzt, magst Du
> an dieser Stelle verloren haben. Aber selbst dafür gibt es wohl
> irgendwelche Appliances, die das Zeug aggregieren und verteilen, so
> wie man es braucht.

Das kann ich auch. Jedoch ziehe ich es vor an den Stellen, wo Filter
installiert sind, deren Alarmierungen zu nutzen, anstatt die komplette
Trafficstatistik monatelang vorrätig zu halten.

Ich wüßte keinen Grund, wozu man so lange Verbindungsdaten komplett
speichern sollte. Selbst Abuseauswertungen sind so aggregiert, daß die
beweiskräftigen Logs schon nach einigen Tagen fehlen.

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de