Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

CONF12_Les journaux des conteneurs ne sont pas externalises #415

Open
1 task
ClemGerard opened this issue Apr 4, 2024 · 0 comments
Open
1 task

CONF12_Les journaux des conteneurs ne sont pas externalises #415

ClemGerard opened this issue Apr 4, 2024 · 0 comments
Assignees
@thomashbrnrd
Labels
invalid This doesn't seem right
Milestone
Correctifs Audit ...

Comments

@ClemGerard
Copy link
Collaborator

Priorité de mise en œuvre Complexité de mise en œuvre
MOYEN TERME IMPORTANT

Constat

La configuration des conteneurs docker ne met pas en place d’externalisation des journaux applicatifs ou systèmes.

Risque

L’absence d’externalisation des journaux implique qu’un attaquant ayant compromis le pod pourrait altérer les journaux des conteneurs. Ces derniers ne pourraient plus être considérés comme une source de confiance en cas d’analyse post-incident.

Tasks

  • Il est recommandé d’externaliser les journaux créés par les conteneurs vers un serveur de centralisation.
@ClemGerard ClemGerard added the invalid This doesn't seem right label Apr 4, 2024
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees

@thomashbrnrd thomashbrnrd

Labels
invalid This doesn't seem right
Projects
None yet
Milestone
Correctifs Audit configuration
Development

No branches or pull requests
2 participants
@thomashbrnrd @ClemGerard