La capture et la conservation automatisées d'enregistrements décrivant les tentatives et activités d'accès aux systèmes, ressources ou données, incluant qui a agi, quand, d'où, ce qui a été accédé ou tenté, et le résultat.

Principe

Fournir un registre chronologique résistant à la falsification et suffisant pour la détection, la responsabilité, l'enquête et les besoins probatoires tout en protégeant la vie privée et l'intégrité.

Démonstration

Une entrée de journal enregistrant la connexion réussie d'un agent au système de gestion des dossiers, l'adresse IP utilisée, l'horodatage, les identifiants de dossiers consultés et si les données ont été visualisées ou exportées.

Mauvaise application

Stocker des journaux sans protections d'intégrité ou de chiffrement, journaliser des données personnelles sensibles en clair, ou désactiver la journalisation pour des raisons de performance.

Conséquence

Des journaux d'accès fiables permettent de détecter des activités non autorisées, de reconstituer des chronologies d'attaque, d'établir la responsabilité des utilisateurs et de soutenir poursuites et audits.

Inversion

L'absence ou l'insuffisance de journalisation prive les enquêteurs d'informations sur qui a accédé à quoi et quand, empêchant une réponse aux incidents et un suivi juridique efficaces.

Limite

Couvre les enregistrements d'audit au niveau des accès et événements mais exclut les traces éphémères en mémoire et les traces de débogage d'application séparées ; la journalisation doit aussi respecter les politiques de protection des données et de conservation.

Tension sémantique

Tension entre une journalisation verbeuse pour la complétude médico-légale et une journalisation minimale pour la confidentialité et les contraintes de stockage ; les journaux d'audit diffèrent des métriques de supervision ou des traces de débogage.

Synthèse

La journalisation des accès est l'enregistrement faisant foi, protégé contre la falsification, des événements d'accès qui sous-tend la détection, l'enquête et la responsabilité dans les systèmes policiers.