Glossaire encyclopédique · France
journalisation
Enregistrement automatique des événements importants : connexions, consultations, modifications, erreurs ou transferts. Ces traces servent à comprendre ce qui s'est passé. Dans Delta-Sierra, « journalisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Enregistrement automatique des événements importants : connexions, consultations, modifications, erreurs ou transferts. Ces traces servent à comprendre ce qui s'est passé. Dans Delta-Sierra, « journalisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Le système enregistre qu’un compte s’est connecté à 14 h 03, a modifié une règle à 14 h 07 puis a exporté un fichier ; ces traces aident à reconstituer un incident. Journaliser ne signifie pas surveiller sans limite. Les traces doivent être pertinentes, protégées et conservées pendant une durée justifiée par l’objectif poursuivi. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.
Pourquoi cette notion compte
Dans Delta-Sierra, « journalisation » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Le système enregistre qu’un compte s’est connecté à 14 h 03, a modifié une règle à 14 h 07 puis a exporté un fichier ; ces traces aident à reconstituer un incident.
Confusion fréquente
Journaliser ne signifie pas surveiller sans limite. Les traces doivent être pertinentes, protégées et conservées pendant une durée justifiée par l’objectif poursuivi.