Contexte : L'équipe sécurité constate qu'aucune journalisation des connexions réseau n'est activée sur les équipements critiques. Le Problème : Il est impossible d'identifier l'origine d'une connexion suspecte ou d'analyser un incident. Contraintes : Activer une journalisation des connexions entrantes et sortantes sur le pare-feu. Les logs doivent inclure IP source, destination et port. La performance du système ne doit pas être impactée de manière significative. Livrable attendu : Mettre en place une configuration de journalisation réseau basique permettant la détection et l'analyse d'événements suspects.