Insufficient Logging
La journalisation insuffisante consiste à ne pas enregistrer, ou trop peu, les événements de sécurité (connexions échouées, accès refusés, anomalies), retardant détection et réponse.
Objectif
Comprendre les exigences de journalisation de sécurité et leurs défenses ; le fondement des opérations de sécurité.
Mécanisme
Les défauts incluent l'absence d'enregistrement des échecs d'authentification, des refus d'autorisation, des journaux sans utilisateur/IP/horodatage et des journaux supprimables par les attaquants. Défenses : journaliser les événements clés, journalisation structurée, collecte centralisée, protection contre l'altération.
Cas d’usage
- Surveillance de sécurité
- Réponse aux incidents
- Audit de conformité