Chapitre 4
Journalisation
Personne ne doute que les journaux soient l’outil le plus approprié pour surveiller la
sécurité du système d’information. Néanmoins, à l’heure de choisir ce qu’il faut
journaliser, le RSSI a l’embarras du choix. Ici, le problème n’est pas de savoir ce qui
peut être journalisé, mais plutôt ce que l’on souhaite journaliser, et pour quelles raisons.
Une fois ces deux points clarifiés, il sera possible d’organiser la journalisation
conformément aux objectifs. Ce chapitre présente l’approche que l’on peut adopter pour
faire en sorte que les journaux aident vraiment à améliorer la sécurité opérationnelle. Un
focus est fait en fin de chapitre sur le big data, technologie appelée à changer la donne
dans le domaine de la journalisation.