5 – Journaux système
Les serveurs Windows et Linux bénéficient de journaux système. Leur paramétrage a été
réalisé au niveau des différents masters. Ainsi, tous les serveurs ont le même paramétrage
en matière de journaux.
Le contenu des journaux est précisé dans les documents de description détaillée des
masters :
pour les systèmes Windows : MAS-DDM-WIN-001 ;
pour les systèmes Linux : MAS-DDM-LIN-001.
Conditions de consultation
Les journaux peuvent être consultés pour les finalités suivantes :
diagnostic technique ;
diagnostic en cas d’incident de sécurité.
Personnes habilitées à consulter les journaux
Les personnes habilitées à consulter les journaux sont :
les administrateurs système ;
les membres de l’équipe sécurité du SI.