Come si implementa un'architettura di log immutabili con WORM e hashing crittografico?

In caso di violazione perimetrale con privilegi di root, la prima azione degli attaccanti e cancellare o manomettere /var/log per impedire l'attribuzione forense. Un'architettura di log immutabili neutralizza questa minaccia rendendo i dati non modificabili.