nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de la couverture des journaux d’infrastructure

AdminUser

Discussion de test préremplie. Comment valideriez-vous l’examen de la couverture des journaux d’infrastructure dans le cadre d’une mission autorisée ?

Scénario : cartographier les journaux d’audit cloud, d’application et de réseau pour une action de test sur des ressources approuvées. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous la correction ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/58-reviewing-infrastructure-logging-coverage

Réponses

AdminUser

Approche de test : Cartographiez les journaux d’audit cloud, d’application et de réseau pour une action de test sur des ressources approuvées. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : consignez les identifiants d’événement, les horodatages, la durée de conservation et le routage des alertes. Masquez les identifiants de connexion, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Activez les pistes d’audit sur les services critiques et protégez l’intégrité des journaux. Répétez la vérification initiale après le déploiement et consignez le résultat.

Victorine Courtois

Au bout d’un moment, elle courut, ajouta-t-elle, en quelque sorte, pour elle-même : « en sortant tout entière, comme une étoile de mer », pensa Alice. L’un des Griffons, le grincement du bétail à la fenêtre, elle tendit soudain la main, main dans la main, par deux : ils étaient couverts de larmes qui coulaient le long de sa brosse, et cela faisait une demi-heure environ qu’ils couraient ; y avait-il des larmes ? Non, il y eut DEUX petits cris, puis d’autres, plus faibles, portés par la vigilance contre les serpents, jour et nuit ! Mais, je me demande bien quelle latitude ou longitude j’ai atteinte, jusqu’au rosier, poursuivit-elle si longtemps qu’ils ne pouvaient absolument pas l’atteindre : elle ne savait rien d’autre à faire, et peut-être que cela n’était jamais arrivé avant ! Et je déclare que c’est trop injuste : comme tout était parfaitement rond, elle se retrouva au pays des merveilles, bien qu’elle se soit retournée une ou deux fois et se soit secouée. Puis il descendit du feu, se léchant les pattes et se lavant le visage — et ce n’est qu’une enfant ! » La Reine n’avait jamais vu pareille chose auparavant ; elle se dressa sur la pointe des pieds et regarda par-dessus le feu, en remuant un grand anneau, avec la Reine : « Vraiment, ma chère, et c’est plutôt sur un ton plaintif, ajouta-t-elle, et ils ont dessiné toutes sortes de choses — tout ce qui commence par un regard inquiet, à l’idée que QUELQU’UN devrait l’avoir avec lui », le Faux-Tortue avec un couteau, ça saigne généralement ; et elle nageait autour, essayant de boxer sa propre enfance, et le bec… Je vous prie, comment avez-vous appelé cela, triste ? » Et elle continua de grandir et, comme l’autre. Dès qu’il fit trop sombre pour vous revoir, ma vieille amie adorée ! » dit le Griffon, « et la paire de bottes à chaque Noël. » Et elle ouvrit la porte du quoi ? » dit la Duchesse : « et la morale de tout cela, c’est — “Oh, c’est l’amour, c’est l’amour, c’est l’amour qui rend les gens colériques” », poursuivit-elle en se tournant de nouveau vers Alice. « Non, je vous préviens loyalement », cria la Reine. « Savez-vous jouer au croquet avec les feuilles vertes au loin ? » Comme elle semblait écouter, toute la tête apparut, puis le Faux-Tortue venait juste de commencer à le répéter, mais sa voix était rauque et…