Les fichiers de log sont composés d'enregistrements chronologiques et séquentiels, relatifs aux opérations effectuées sur un dispositif informatique, qu'il s'agisse d'un serveur, d'un PC ou d'un dispositif de réseau tel qu'un pare-feu. Les dispositifs gèrent habituellement les logs, mais les stockent presque toujours de manière temporaire et donc non permanente. Les activités de gestion des logs permettent en revanche de stocker les logs de manière permanente, mais toujours dans le respect de la politique de rétention définie, afin de pouvoir les réutiliser ultérieurement, si nécessaire.
Les logs sont très importants pour une gestion adéquate de la sécurité des systèmes. Grâce à la gestion des logs, il est possible de surveiller les activités réalisées, telles que les accès réussis ou non à un système, ou encore les activités liées à la navigation sur Internet.
Les besoins en matière de protection des données peuvent donc être assurés également par une gestion correcte des fichiers de log.
La conservation des fichiers de log est considérée comme une excellente pratique, même par l'Autorité de protection des données, pour pouvoir démontrer la correction du comportement, en particulier en matière de responsabilité. Dans de nombreux arrêtés, l'Autorité de protection des données a jugé suffisant de la part de l'entreprise la démonstration d'une action particulière à travers l'apport d'un fichier de log.
Un excellent exemple est la décision n° 1378152 du 20 décembre 2006. Dans ce cas, un utilisateur s'était formellement opposé à la réception d'un courriel qu'il considérait inapproprié. L'entreprise s'est défendue en produisant un fichier de log comme preuve, qui démontrait sans équivoque que l'utilisateur s'était inscrit de manière autonome à une newsletter, d'où l'e-mail incriminé a été envoyé.
Real Comm offre des solutions complètes pour la gestion des fichiers de log, qu'ils soient :
- Logs d'accès des administrateurs système
- Logs de navigation sur Internet
- Logs de tentatives d'accès abusif à un système informatique
- Logs de toute autre nature
Les solutions proposées s'appliquent aux systèmes Windows, Linux, FreeBSD et MacOS, ainsi qu'aux dispositifs de réseau tels que les pare-feu, routeurs, points d'accès et commutateurs de réseau.
