Correction d'une règle mal configurée sur suppression de logs

Scénario

Contexte : Une tentative de suppression de logs sur un serveur n'a pas déclenché d'alerte. Le Problème : La règle actuelle surveille uniquement les échecs de suppression et ignore les suppressions réussies. Configuration actuelle : Trigger if log_delete_status == failed Les suppressions réussies passent inaperçues. Contraintes : La règle doit détecter toute suppression de logs sensible sans générer d'alertes pour des rotations normales planifiées. Livrable attendu : Modifier la logique de détection afin d'inclure les suppressions réussies suspectes tout en excluant les opérations planifiées légitimes.

Compétences ciblées