Mettre en place une solution de gestion et de corrélation des logs peut aider à détecter une intrusion avant quelle ne se produise ou de minimiser les dégâts liés à une attaque. Ce white paper propose 10 conseils.
http://images.globalknowledge.com/wwwimages/whitepaperpdf/WP_IS_SecurityLogAnalysis.pdf