| Priorité de mise en œuvre |
Complexité de mise en œuvre |
| MOYEN TERME |
IMPORTANT |
Constat
La configuration des conteneurs docker ne met pas en place d’externalisation des journaux applicatifs ou systèmes.
Risque
L’absence d’externalisation des journaux implique qu’un attaquant ayant compromis le pod pourrait altérer les journaux des conteneurs. Ces derniers ne pourraient plus être considérés comme une source de confiance en cas d’analyse post-incident.
Tasks
Constat
La configuration des conteneurs docker ne met pas en place d’externalisation des journaux applicatifs ou systèmes.
Risque
L’absence d’externalisation des journaux implique qu’un attaquant ayant compromis le pod pourrait altérer les journaux des conteneurs. Ces derniers ne pourraient plus être considérés comme une source de confiance en cas d’analyse post-incident.
Tasks