Quels journaux existent, ce qu’ils contiennent, combien de temps ils sont conservés et qui les surveille.
01Ce qui est journalisé
| Journal | Contenu | Conservation |
|---|---|---|
| Journal d’accès de périphérie | Heure, méthode, hôte, chemin, IP du client, statut, durée | 30 jours |
| Journal applicatif | Identifiant de l’utilisateur authentifié, route, résultat, erreurs | 30 jours |
| Journal de base de données | Événements serveur, opérations lentes, changements du replica set | 30 jours |
| Journal système | Démarrages et arrêts de services, mises à jour, événements d’agent | 30 jours |
| AWS CloudTrail | Chaque appel d’API AWS administratif et chaque commande à distance | 90 jours |
Tous les journaux sont envoyés vers Amazon CloudWatch Logs à Francfort, où l’accès est restreint par IAM.
02Confidentialité dans les journaux
- Les mots de passe, les jetons et les valeurs secrètes ne sont pas journalisés. Les outils de déploiement sont configurés pour ne jamais écrire les arguments de module dans les journaux des serveurs.
- Les rapports d’erreur du navigateur n’enregistrent que l’erreur et son emplacement ; les corps de réponse, les en-têtes et les paramètres d’URL sont retirés avant l’envoi.
- Les journaux qui pourraient capter une saisie sont délibérément tenus hors du stockage central des journaux.
- Les journaux sont supprimés automatiquement à la fin de leur conservation de 30 jours.
03Supervision et alertes
- Chaque serveur dispose d’alarmes sur sa santé, l’usage de ses ressources et les redémarrages de services.
- Une sonde externe de type dead man’s switch vérifie jour et nuit le site public, l’API et la validité des certificats ; si la sonde elle-même cesse de rendre compte, l’alerte se déclenche quand même.
- Les rafales d’échecs de connexion, les erreurs d’API et les erreurs côté client peuvent être interrogées de façon centralisée lors des investigations.
04Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.