// définition
Journal d’audit
Trace des événements permettant de vérifier l’usage d’un système
fraisrevu il y a 0 j
Définition courte
Enregistrement d’événements utiles à la vérification d’un système : accès, activation d’une fonction, modification de droits ou remise de données. Sa valeur dépend des événements recueillis, de leur datation et de la protection contre les modifications ou suppressions non autorisées. Le stockage séparé et des droits d’administration distincts aident à préserver les traces lorsqu’un système est compromis.
atlas de risque
Carte de connaissance
Articles liés
Sources primaires
- NIST, SP 800-53, révision 5NIST SP 800-53, révision 5 : contrôle AU-9 et renforcements (2) et (4), protection des traces, stockage distinct et administration réservée.