C26-T017 · Journalisation et traçabilité
Absence de mot de passe dans logs
« Absence de mot de passe dans logs » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Journalisez l’événement utile sans donnée secrète et configurez sa détection, son destinataire et sa conservation.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C26-T017 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les journaux, alertes et outils de supervision le réglage ou le parcours associé à « Absence de mot de passe dans logs ». Notez la valeur actuelle et les cas qui en dépendent.
- Journalisez l’événement utile sans donnée secrète et configurez sa détection, son destinataire et sa conservation.
- Vérifiez le résultat sur le même périmètre : un événement de test apparaît dans le journal et déclenche l’alerte prévue. Conservez la preuve et relancez C26-T017 dans AxiSecurity.
Preuve attendue
un événement de test apparaît dans le journal et déclenche l’alerte prévue.