En matière de sécurité, la meilleure pratique consiste à configurer l'audit et la journalisation de votre système VMware Aria Operations.
L'implémentation détaillée de l'audit et de la journalisation ne constitue pas l'objet de ce document.
La journalisation sur un hôte distant permet de centraliser les journaux et de les stocker en toute sécurité. En collectant les fichiers journaux sur un hôte central, vous pouvez surveiller facilement votre environnement à l'aide d'un outil unique. Vous pouvez également effectuer une analyse cumulée et rechercher les attaques coordonnées réalisées sur plusieurs entités de votre infrastructure. La journalisation sur un serveur dédié centralisé et sécurisé peut contribuer à éviter la falsification des journaux. Elle fournit également des enregistrements d'audit à long terme.
