Politique de Logging

[Jek0]

La sécurisation des logs c'est avant tout la sécurisation de ton réseau, donc potentiellement si ta machine est infectée, les logs générés par cette même machine seront compromis.

Après derrière ça, certaines boites font en sorte de mettre en place un réseau juste pour le log management, mais c'est pas vraiment le cas de tous le monde, ça permet pas de check l’authenticité de tes logs, mais ça évite qu'ils soit compromis pendant le transit et/ou qu'une machine compromise balance de (trop) de la merde.

Btw, j'vais balancer ma doc fonctionnelle sur les logs que j'ai pondu pour mon mémoire d'ici fin aout début septembre.