Qu'est-ce qu'un journal d'audit ?

Un journal d'audit enregistre qui a fait quoi et quand : qui s'est connecté, qui a modifié un réglage, qui a exporté un rapport, qui a clôturé une alerte. Un bon journal d'audit ne peut pas être modifié discrètement après coup et conserve les entrées assez longtemps pour servir lors d'une enquête. Auditeurs et régulateurs demandent des journaux d'audit parce qu'ils montrent que les contrôles sont réellement appliqués, pas seulement écrits. Après un incident, c'est avec le journal d'audit qu'on reconstitue les événements. NetSenX tient un journal d'audit des actions sur votre compte dans toutes les offres, et ajoute à partir de l'offre Starter pour les alertes une piste de preuve qui rend visible toute modification ultérieure.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes