CONF12_Les journaux des conteneurs ne sont pas externalises #415
Description
| Priorité de mise en œuvre | Complexité de mise en œuvre |
|---|---|
| MOYEN TERME | IMPORTANT |
Constat
La configuration des conteneurs docker ne met pas en place d’externalisation des journaux applicatifs ou systèmes.
Risque
L’absence d’externalisation des journaux implique qu’un attaquant ayant compromis le pod pourrait altérer les journaux des conteneurs. Ces derniers ne pourraient plus être considérés comme une source de confiance en cas d’analyse post-incident.
Tasks
- Il est recommandé d’externaliser les journaux créés par les conteneurs vers un serveur de centralisation.