Comment prouver qui a modifié un réglage de sécurité, et quand ?

Avec un journal d'audit qui enregistre chaque changement, son auteur et l'heure, conservé là où il ne peut pas être modifié discrètement. Pour vos propres systèmes, cela veut dire activer la journalisation des changements sur les pare-feu, les annuaires, les consoles cloud et les outils de sécurité, envoyer les journaux vers un endroit central à accès restreint et relier les changements à des tickets approuvés. Les comptes d'administration partagés rendent toute preuve impossible : donnez à chacun un compte nominatif avec authentification multifacteur. Examinez les journaux pour repérer les changements inattendus, surtout hors des heures de travail. Pour NetSenX lui-même, le journal d'audit de toutes les offres enregistre qui a modifié les réglages de détection, les règles de notification ou les membres de l'équipe et qui a décidé des alertes, avec horodatage ; vous pouvez en exporter l'extrait pour un auditeur. Il couvre les changements faits dans NetSenX, pas les réglages de vos autres systèmes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes