Découvrez les pratiques exemplaires pour le stockage, la manipulation et l’archivage des enregistrements d’événements clés dans le cadre de votre politique de conservation des données.
Cet article s'articule autour des points suivants :
Copier le lien de l'article
La conservation des journaux et sa gestion désignent toutes deux le stockage, la gestion et l’archivage des journaux d’une organisation, c’est-à-dire les enregistrements d’événements et de données qui peuvent être utilisés pour l’analyse de la sécurité, la conformité, l’optimisation des performances et le débogage. La conservation des journaux fait partie d’une politique de conservation des données plus large.
Avec les bonnes politiques de conservation des journaux, les organisations sont à même de maintenir des opérations sûres et efficaces, tout en se conformant à toutes les lois et réglementations applicables. Dans les environnements professionnels actuels, une stratégie efficace de gestion de la conservation des journaux établit un équilibre délicat entre les besoins opérationnels, de sécurité, juridiques et budgétaires de l’organisation.
Bien que le maintien de la conformité et le respect des lois et réglementations soient des facteurs importants dans l’établissement d’une politique de conservation des journaux, la plupart des organisations conservent également leurs journaux à des fins opérationnelles et de sécurité, afin d’améliorer les performances quotidiennes et de mieux enquêter sur les incidents de sécurité lorsqu’ils se produisent.
La plupart des journaux d’entreprise correspondent à une des catégories suivantes :
La politique de conservation des journaux (également appelée gestion de la conservation des journaux) couvre généralement la manière dont les journaux sont conservés, la logistique de leur stockage, leur durée de conservation et leur accessibilité pendant la période de stockage.
Bien que la capacité de stockage soit devenue moins coûteuse au cours des dernières années, le coût associé au stockage de tous les journaux numériques d’une organisation pendant de nombreuses années demeure bien réel. Il est donc important de mettre en place une politique cohérente et réaliste pour l’avenir, afin de garantir la conservation des journaux et les enregistrements que vous devez conserver, et ce pendant la durée nécessaire. Autrement, vous payez essentiellement pour stocker de plus en plus de journaux pendant de plus en plus longtemps alors que, d’une part, ce n’est pas nécessaire, et que, d’autre part, vous risquez de lourdes amendes et pénalités ainsi qu’une atteinte à votre réputation.
Les différents types de journaux sont associés à des exigences de stockage et de conservation différentes, en fonction de la sensibilité des données, de leur importance et de leur affiliation commerciale. Par exemple, un hôpital peut exiger des politiques différentes pour les journaux relatifs aux processus financiers et aux activités des patients. En règle générale, toutefois, les règles suivantes peuvent être un bon point de départ :
Le stockage de plusieurs années de millions d'enregistrements peut s'avérer particulièrement coûteux. Ainsi, les entreprises répartissent généralement le stockage (et les coûts associés) en trois catégories afin de répondre au mieux à leurs besoins de stockage des journaux.
La conservation des journaux est essentielle pour les enquêtes de sécurité, l’analyse opérationnelle et les audits planifiés et non planifiés. La relation entre la conservation des journaux et l’analyse de la sécurité est largement comprise, toutefois la conservation des journaux joue également un rôle important dans l’examen et l’optimisation des processus quotidiens, des performances et de l’agilité d’une organisation. Le fait de disposer d’un enregistrement complet de vos journaux facilitera la conformité aux politiques internes, normes sectorielles et réglementations gouvernementales. La conservation des journaux se limitait auparavant à une simple case à cocher pour assurer la conformité, elle est devenue une fonction essentielle et légitime pour l’entreprise.
Quel que soit le lieu d’exercice de votre organisation, il est essentiel de se conformer à toutes les lois locales et nationales des pays dans lesquels vous exercez vos activités. Vous devez donc gérer tous les journaux et enregistrements relatifs aux lois applicables, telles que le RGPD, la loi SOX et la loi HIPAA, que nous aborderons plus en détail ci-après.
Il est également nécessaire de conserver un enregistrement des journaux de votre organisation sur la durée à des fins d’investigation et d’audit. La conformité aux réglementations est non négociable, et une politique efficace de conservation des journaux constitue une base solide pour mettre en place une pratique de conformité efficace.
Au-delà de l’importance des journaux pour la conformité, les journaux aident vos équipes de sécurité et d’exploitation à identifier les logiques, les tendances et les problèmes beaucoup plus clairement qu’avec quelques instantanés ponctuels dispersés. Les journaux peuvent également faciliter l’analyse forensique. Ils peuvent vous aider à comprendre, à étudier et à atténuer les menaces de cybersécurité et les violations réelles une fois qu’elles se sont produites.
La conservation des journaux est passée d’un processus simple, passif et généralement sur site à une pratique gérée plus active (et proactive) basée sur le cloud, avec une gestion plus automatisée du cycle de vie et l’intégration d’activités d’IA au flux de travail.
À mesure que les environnements commerciaux deviennent plus complexes et de plus en plus internationaux, les organisations modernes ont besoin d’une approche unifiée de la conservation et de la gestion des journaux. L’ère des silos de données et du stockage réactif sur site est révolue. Aujourd’hui, vos équipes ont besoin d’une solution centralisée, basée sur le cloud, gérée et interrogeable qui vous assure une conformité partout où vous opérez, tout en vous offrant l’accès et la combinaison idéale de capacités de stockage qui correspond à vos besoins spécifiques. Les entreprises de plus en plus distribuées ont besoin d’un référentiel commun et économique pour tous leurs journaux, provenant de tous leurs sites. La solution cloud appropriée résout tous ces problèmes et, en plus de conserver correctement vos journaux, elle facilitera également vos efforts de détection, d’investigation et de correction des incidents.
Il existe littéralement des dizaines de réglementations locales et internationales applicables en matière de conformité, en voici quelques-unes des plus importantes :
Compte tenu de leur lien étroit avec les données personnelles et les données de paiement, les données concernant la santé sont une cible de choix pour les acteurs malveillants. Sans surprise, il existe un certain nombre d’exigences strictes concernant le stockage des journaux et des données de santé, au-delà de la conformité à la loi HIPAA, ainsi qu’un ensemble d’exigences de conservation des journaux spécifiques au secteur.
De la même façon, les journaux financiers et commerciaux généraux sont également riches en données privées et fiscales sensibles qui doivent être protégées. Des lois telles que le RGPD et la SOX, la publication spéciale 800-53 du National Institute of Standards and Technology (NIST) (NIST SP 800-53) et d’autres réglementations établissent les règles relatives à la protection de la vie privée, ainsi qu’au traitement et au stockage des journaux financiers et commerciaux généraux.
Les organisations du secteur public doivent également se conformer à des réglementations distinctes. Aux États-Unis, les administrations fédérales, d’État et locales ont toutes leurs propres lois et exigences en matière de conservation des journaux. Pour le gouvernement fédéral des États-Unis, des lois strictes telles que FedRAMP imposent des exigences rigoureuses en matière de protection des données et de conservation des journaux, auxquelles toutes les entreprises collaborant avec le gouvernement doivent se conformer.
Les entreprises modernes ont besoin d’une solution proactive, étroitement gérée et basée sur le cloud qui combine :
Avec les solutions qui leur conviennent, vos équipes parviendront à faire de vos données de journal, et de la manière dont elles sont gérées, un atout stratégique pour l’ensemble de l’organisation. D’autres pratiques recommandées consistent à :
À un niveau plus granulaire, vous recherchez une solution capable d’ingérer nativement vos journaux et de vous donner un accès immédiat aux informations dont vous avez besoin pour la réponse aux incidents et l’analyse en temps réel, le tout via un tableau de bord unique et intuitif. Vous devrez également avoir la possibilité de personnaliser vos périodes de conservation des journaux, ainsi que vos solutions de stockage des journaux, afin de répondre aux besoins spécifiques de votre organisation en matière de sécurité, de conformité et d’activité.
Cloudflare Log Explorer vous permet de stocker efficacement les journaux de votre organisation dans le cloud. Stockez vos journaux, détectez les problèmes de sécurité et de performances, enquêtez sur les causes premières et atténuez les conséquences, le tout sans ajouter de complexité ni de coûts.
Découvrez comment Cloudflare Log Explorer peut simplifier votre gestion des journaux et élever votre niveau de sécurité.
La conservation des journaux comprend le stockage, la gestion et l’archivage des journaux d’une organisation, c’est-à-dire les enregistrements d’événements et de données utilisées pour l’analyse de la sécurité, la conformité, l’optimisation des performances et le débogage.
Une politique de conservation des journaux est importante pour maintenir la sécurité et l’efficacité des opérations et garantir la conformité à toutes les lois et réglementations applicables. Elle couvre la manière, la logistique, la longueur et l’accessibilité du stockage des journaux, ce qui aide les organisations à équilibrer leurs besoins opérationnels, sécuritaires, juridiques et budgétaires.
Les journaux peuvent comprendre les journaux système, les journaux d’application, les journaux de sécurité et les journaux d’audit.
Le stockage des journaux est généralement divisé en trois catégories en fonction de l’accès et du coût : le stockage à chaud (facilement accessible, le plus coûteux), le stockage tiède (moins cher, un peu plus difficile d’accès) et le stockage à froid ou l’archivage (le moins cher, le plus difficile d’accès).
Les difficultés liées aux politiques de journalisation concernent une visibilité limitée sur la sécurité, des défaillances en matière de conformité et d’audit, des coûts de stockage élevés et complexes, ainsi que l'inefficacité de la réponse aux incidents.
Parmi les réglementations ayant le plus de poids figurent la loi HIPAA (Health Insurance Portability and Accountability Act, loi américaine sur la portabilité et la responsabilité en matière d’assurance maladie) ; le RGPD de l’UE ; et la loi Sarbanes-Oxley (SOX) des États-Unis.
Une solution à la pointe de la technologie doit être proactive et gérée de manière rigoureuse, et combiner l’ingestion de journaux en temps réel, une visibilité centralisée à l’échelle de l’organisation et des solutions de stockage économiques. Les solutions doivent faciliter le développement d’une politique formelle de gestion et de conservation des journaux ; faciliter la centralisation du stockage ; utiliser l’IA et l’automatisation ; et contribuer à rationaliser la conformité aux réglementations locales, nationales et mondiales.