Update 0xaa-insufficient-logging-monitoring.md

Author: athanasiosem

2019/el-gr/0xaa-insufficient-logging-monitoring.md

@@ -19,46 +19,39 @@ API10:2019 Insufficient Logging & Monitoring
 
 ### Σενάριο Επίθεσης #1
 
-Access keys of an administrative API were leaked on a public repository. The
-repository owner was notified by email about the potential leak, but took more
-than 48 hours to act upon the incident, and access keys exposure may have
-allowed access to sensitive data. Due to insufficient logging, the company is
-not able to assess what data was accessed by malicious actors.
-
-### Scenario #2
-
-A video-sharing platform was hit by a “large-scale” credential stuffing attack.
-Despite failed logins being logged, no alerts were triggered during the timespan
-of the attack. As a reaction to user complaints, API logs were analyzed and the
-attack was detected. The company had to make a public announcement asking users
-to reset their passwords, and report the incident to regulatory authorities.
-
-## How To Prevent
-
-* Log all failed authentication attempts, denied access, and input validation
- errors.
-* Logs should be written using a format suited to be consumed by a log
- management solution, and should include enough detail to identify the
- malicious actor.
-* Logs should be handled as sensitive data, and their integrity should be
- guaranteed at rest and transit.
-* Configure a monitoring system to continuously monitor the infrastructure,
- network, and the API functioning.
-* Use a Security Information and Event Management (SIEM) system to aggregate and
- manage logs from all components of the API stack and hosts.
-* Configure custom dashboards and alerts, enabling suspicious activities to be
- detected and responded to earlier.
-
-## References
-
-### OWASP
+Τα κλειδιά πρόσβασης ενός API διαχείρισης διέρρευσαν σε ένα δημόσιο χώρο αποθήκευσης (public repository).
+Ο κάτοχος του αποθετηρίου ειδοποιήθηκε μέσω email σχετικά με την πιθανή διαρροή, 
+αλλά χρειάστηκαν περισσότερες από 48 ώρες για να αντιμετωπιστεί το συμβάν και η έκθεση των κλειδιών 
+πρόσβασης μπορεί να επέτρεψε την πρόσβαση σε ευαίσθητα δεδομένα. Λόγω ανεπαρκούς καταγραφής,
+η εταιρεία δεν είναι σε θέση να αξιολογήσει σε ποια δεδομένα είχαν πρόσβαση κακόβουλοι παράγοντες.
+
+### Σενάριο Επίθεσης #2
+
+Μια πλατφόρμα κοινής χρήσης βίντεο χτυπήθηκε από μια «μεγάλης κλίμακας» επίθεση γεμίσματος διαπιστευτηρίων. 
+Παρά τις αποτυχημένες συνδέσεις που καταγράφηκαν, δεν ενεργοποιήθηκαν ειδοποιήσεις κατά τη διάρκεια του χρόνου της επίθεσης. 
+Ως αντίδραση σε παράπονα χρηστών, τα αρχεία καταγραφής API αναλύθηκαν και η επίθεση εντοπίστηκε. 
+Η εταιρεία έπρεπε να κάνει μια δημόσια ανακοίνωση ζητώντας από τους χρήστες να επαναφέρουν τους κωδικούς πρόσβασής 
+τους και να αναφέρουν το περιστατικό στις ρυθμιστικές αρχές.
+
+## Τρόπος Πρόληψης
+
+* Καταγράψτε όλες τις αποτυχημένες προσπάθειες ελέγχου ταυτότητας, την άρνηση πρόσβασης και τα σφάλματα επικύρωσης εισαγωγής (input validation errors).
+* Τα αρχεία καταγραφής πρέπει να συντάσσονται χρησιμοποιώντας μια μορφή κατάλληλη για κατανάλωση από μια εφαρμογή διαχείρισης αρχείων καταγραφής (log management solution) και θα πρέπει να περιλαμβάνουν αρκετές λεπτομέρειες για τον εντοπισμό του κακόβουλου παράγοντα.
+* Τα αρχεία καταγραφής θα πρέπει να αντιμετωπίζονται ως ευαίσθητα δεδομένα και η ακεραιότητά τους θα πρέπει να είναι εγγυημένη κατά την αποθήκευση και τη μεταφορά.
+* Διαμορφώστε ένα σύστημα παρακολούθησης (monitoring system) για συνεχή παρακολούθηση της υποδομής, του δικτύου και της λειτουργίας του API.
+* Χρησιμοποιήστε ένα σύστημα διαχείρισης πληροφοριών ασφαλείας και συμβάντων (SIEM) για να συγκεντρώσετε και να διαχειριστείτε αρχεία καταγραφής από όλα τα στοιχεία των API και των κεντρικών υπολογιστών.
+* Διαμορφώστε προσαρμοσμένους πίνακες εργαλείων (dashboards) και ειδοποιήσεις (alerts), επιτρέποντας νωρίτερα τον εντοπισμό και την απόκριση ύποπτων δραστηριοτήτων.
+
+## Αναφορές (References)
+
+### Αναφορές OWASP
 
 * [OWASP Logging Cheat Sheet][2]
 * [OWASP Proactive Controls: Implement Logging and Intrusion Detection][3]
 * [OWASP Application Security Verification Standard: V7: Error Handling and
  Logging Verification Requirements][4]
 
-### External
+### Εξωτερικές Αναφορές
 
 * [CWE-223: Omission of Security-relevant Information][5]
 * [CWE-778: Insufficient Logging][6]