Журналирование может помочь в обеспечении безопасности информационных систем следующим образом:

• Выявление атак. 1 Позволяет обнаруживать попытки несанкционированного доступа и атаки на систему. 1
• Диагностика ошибок. 1 Помогает идентифицировать и решать проблемы и ошибки в системе. 1
• Анализ производительности. 1 Позволяет оптимизировать работу системы и выявлять «бутылочные горлышки». 1
• Соблюдение требований безопасности. 1 Поддерживает соблюдение нормативных и юридических требований к безопасности и аудите. 1
• Предотвращение инцидентов. 1 Позволяет предупреждать инциденты и угрозы безопасности до их возникновения. 1

Кроме того, журналирование может быть использовано для анализа и расследования инцидентов, а также для выполнения требований регулирующих органов. 2