Pourquoi parler de journalisation (2/3)

Comprendre la portée, le scénario et l'origine d'un incident

Les journaux sont à la base des enquêtes après piratage

Il faut des journaux dignes de confiance :
Exporter les journaux sur un serveur de journalisation
Isoler le serveur de journalisation et le sécuriser
Appliquer le principe de traçabilité