CONF01_Absence d externalisation des journaux Nginx

[ClemGerard]

Priorité de mise en œuvre	Complexité de mise en œuvre
MOYEN TERME	IMPORTANTE

Constat

Les journaux générés par le serveur Nginx ne sont pas configurés pour être externalisés vers un serveur dédié à la collecte des journaux.

Risque

L’absence d’externalisation des journaux implique qu’un attaquant ayant compromis le pod pourrait altérer les journaux Nginx. Ces derniers ne pourraient plus être considérés comme une source de confiance en cas d’analyse post-incident.

Tasks

• externaliser les journaux Nginx vers un serveur de centralisation.