Pourquoi parler de journalisation (3/3)

IDS performant
quand les journaux sont compris et exploités régulièrement

Pas de fausses alertes
transfert de zone DNS, débordement de buffer, ...




Exploiter les journaux est difficile et prend beaucoup de temps