Mise en œuvre d’une stratégie d’audit de sécurité avec gestion des journaux d’événements

Scénario

Contexte : Une application e-commerce doit être capable de tracer toutes les actions des utilisateurs et des administrateurs dans le système. Le Problème : Aucune stratégie d’audit ou de journalisation n’est en place pour détecter les comportements anormaux ou malveillants. Contraintes : Implémenter un système centralisé d’audit qui consigne toutes les actions sensibles et génère des alertes sur les anomalies potentielles. Livrable attendu : Proposer une architecture de journalisation complète en utilisant des solutions comme ELK stack ou Splunk, avec des alertes en temps réel pour les comportements suspects.

Compétences ciblées