Politique sans journaux, expliquée
Une déclaration d'absence de journaux décrit l'absence de journalisation spécifiée. Sa valeur dépend des catégories, de la portée et des preuves.
Contenu révisé · Français
- Le champ
- Confidentialité
- Temps de lecture
- 1 minute
- Dans cette entrée
- Signification · pertinence · limites
La signification
Une déclaration d'absence de journaux décrit l'absence de journalisation spécifiée. Sa valeur dépend des catégories, de la portée et des preuves.
Pourquoi c'est important
Demandez quels enregistrements de connexion, de sécurité, de facturation et de compte existent, pourquoi ils existent et combien de temps ils sont conservés.
La frontière
Un slogan non qualifié n'est pas un audit et ne décrit pas chaque composant ou fournisseur.
Demandez quelle couche et quel enregistrement
Une application désactive les journaux d'accès web tandis que son proxy inverse, son service d'authentification et sa base de données de facturation conservent encore des enregistrements. Une déclaration significative d'absence de journal identifie la couche, les champs exclus et tout enregistrement opérationnel conservé. Elle nécessite aussi une configuration testée ; un slogan ne peut pas établir comment un service entier traite les données.
- Inspectez séparément les enregistrements du proxy, de l'application, du réseau, de l'authentification et de l'assistance.
- Ne présentez pas le flux de compte comme une plateforme de production sans journalisation auditée.