Insufficient Logging and Monitoring
Insufficient Logging and Monitoring (Journalisation et surveillance insuffisantes) est un problème de sécurité informatique où les systèmes informatiques ne sont pas suffisamment équipés pour enregistrer et surveiller les activités des utilisateurs.
Cela signifie que si quelque chose de malveillant se produit sur un système, comme une intrusion ou une cyberattaque, il peut être difficile, voire impossible, de retracer l’origine du problème ou de découvrir ce qui s’est passé.
La journalisation et la surveillance sont importantes car elles permettent aux administrateurs de système de suivre les activités des utilisateurs, de détecter rapidement les comportements suspects et d’agir rapidement en cas de problème.
Si une organisation ne dispose pas d’une journalisation et d’une surveillance adéquates, elle peut facilement être victime de cyberattaques et être vulnérable à de graves pertes de données et de dommages financiers.
Il est donc important pour les entreprises et les organisations de mettre en œuvre des pratiques de journalisation et de surveillance solides pour garantir la sécurité de leurs systèmes informatiques.