Journalisation système : pourquoi les logs sont-ils essentiels ?
Sans traces, il devient beaucoup plus difficile de comprendre ce qui s'est produit.
Qu'est-ce qu'un journal ?
Un journal enregistre certains événements générés par un système ou une application.
Pourquoi les conserver ?
Pour contribuer à :
- administration ;
- diagnostic ;
- supervision ;
- investigation.
Mais tous les logs ne sont pas des incidents
Un événement peut être parfaitement normal.
Le travail consiste à lui donner du contexte.
Chaîne
**ACTION**
↓
**ÉVÉNEMENT**
↓
**LOG**
↓
**COLLECTE**
↓
**ANALYSE**
↓
**ALERTE éventuelle**
Qualité
Des journaux inutilisables, incomplets ou mal contextualisés réduisent la capacité d'analyse.
Cette page doit devenir un pont majeur vers le futur cluster SIEM.
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.