Qu'est-ce que syslog ?

Syslog est une norme ancienne et répandue pour envoyer les messages de journal d'équipements comme les pare-feu, commutateurs, routeurs et serveurs vers un emplacement central. Au lieu que chaque équipement garde son propre petit journal écrasé au bout de quelques jours, tous envoient leurs messages à un serveur de journaux ou à un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. (security information and event management). Des journaux centralisés sont plus difficiles à effacer pour un attaquant et plus faciles à interroger quand il faut savoir ce qui s'est passé. Vérifiez que vos équipements importants envoient bien leur syslog quelque part, que les horloges sont justes et que le stockage garde assez d'historique pour une enquête.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes