Combien de temps garder les logs serveur, 30 jours suffisent ?

les 30 jours de l'hébergeur c'est trop peu. Demande 90 jours

Vous avez raison.

C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

C'est noté merci.

Je suis d'accord. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Bien sûr, cela change si votre situation est différente.

Je me pose aussi la question.

Je suis d'accord. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Je trouve difficile d'être aussi catégorique côté gestion logs serveur. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Si j'ai bien compris, vous dites que : Quand on décide sans mesurer, on revient toujours au même point.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. Bien sûr, cela change si votre situation est différente.

Laissez-moi détailler l'aspect technique. Ce qui nous faisait perdre le plus de temps c'était l'absence de clarté sur qui prenait les décisions.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Sujet très actuel.

Trois points à vérifier lors de cette opération. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Je le note au cas où.

Mon regard a changé après avoir vécu cela. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Il faut y aller étape par étape. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Corrigez-moi si je me trompe.

Il faut faire une distinction ici. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Quand on décide sans mesurer, on revient toujours au même point.

J'ai vécu exactement la même chose il y a deux ans. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Bien sûr, cela change si votre situation est différente.

La discussion part dans tous les sens, je recentre. Quand on essaie de tout changer en même temps, rien ne prend.

Je le note au cas où.

Beau travail.