Principe
Les équipements envoient leurs journaux vers un collecteur central. Cela permet de conserver les traces même si l’équipement tombe en panne ou est compromis.
Transports
- UDP 514 : simple, sans garantie de livraison.
- TCP 514 : livraison plus fiable.
- TLS 6514 : transport chiffré lorsque pris en charge.
Niveaux Syslog
| Code | Niveau |
|---|---|
| 0 | Emergency |
| 1 | Alert |
| 2 | Critical |
| 3 | Error |
| 4 | Warning |
| 5 | Notice |
| 6 | Informational |
| 7 | Debug |
Exploitation
- Synchroniser tous les systèmes par NTP.
- Limiter les droits d’accès aux journaux.
- Définir rétention, rotation et espace disque.
- Créer des alertes sur les événements réellement significatifs.
🚨 Réflexe TSSR
- Définir le périmètre et l’impact avant d’agir.
- Collecter les faits et conserver une chronologie.
- Prévoir une vérification et un retour arrière.
- Documenter la modification ou la résolution.
💡 À retenir
Disponibilité, sécurité et exploitabilité doivent être pensées ensemble.
⚠ Pièges fréquents
Confondre une solution technique ponctuelle avec une procédure fiable et testée.
🎯 Ce que le jury attend
- Employer le bon vocabulaire.
- Expliquer le choix et les risques.
- Proposer une méthode de vérification.
- Prévoir la documentation et la continuité.