Le piège à éviter
Limiter les données sensibles dans les journaux et leur accès. Les logs peuvent eux-mêmes contenir des secrets ou données personnelles.
Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : produire un événement de test autorisé et vérifier son arrivée, sa corrélation et son traitement.
Produire un événement de test autorisé et vérifier son arrivée, sa corrélation et son traitement.
Application à votre contexte
Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.
Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.