Objectifs de la journalisation

• Détecter des incidents

• • Y compris de sécurité
  • Deux catégories :
  • • Evénements anormaux (partie facile)
    • Evénements normaux à une fréquence anormale (partie difficile)

• Traçabilité

• • Enquêtes post-intrusion
  • Position de négociation dans un conflit