08 · Domaine de durcissement
Journalisation & Audit
On ne peut pas réagir à ce qu'on ne voit pas. Ce domaine configure le framework d'audit Linux (auditd) et journald, exporte les journaux hors de l'hôte et définit des règles qui enregistrent les événements réellement utiles à la réponse à incident.
- Auditd et Journald : un socle de journaux
Construire une journalisation resistante a l'effacement sous Linux : journald persistant, framework auditd, surveillance de fichiers sensibles et export distant.