Contrôle des coûts d'audit

Étant donné que la fonction d'audit consomme des ressources système, vous devez contrôler le degré de détail enregistré. Lorsque vous déterminez la portée de l'audit, vous devez prendre en compte les facteurs coûts suivants :

• Coût de l'augmentation du temps de traitement

• Coût de l'analyse des données d'audit

• Coût du stockage des données d'audit

Coût de l'augmentation du temps de traitement des données d'audit

Le coût de l'augmentation du temps de traitement est le moins significatif des coûts d'audit. L'audit n'a généralement pas lieu durant des opérations à forte intensité de calcul, telles que le traitement d'images, des calculs complexes, etc. Par ailleurs, le coût des systèmes monoutilisateur est généralement assez faible pour être ignorer.

Coût de l'analyse des données d'audit

Le coût de l'analyse est globalement proportionnel à la quantité de données d'audit collectées. Le coût d'analyse comprend le temps requis pour fusionner et passer en revue les enregistrements d'audit. Le coût inclut également le temps requis pour archiver les enregistrements et conserver les enregistrements dans un endroit sûr.

Le temps requis pour analyser la piste d'audit est d'autant plus court que le nombre d'enregistrements générés est faible. Les prochaines sections Coût du stockage des données d'audit et Gestion efficace de l'audit décrivent les différentes manières d'effectuer un audit efficace. Un audit efficace permet de réduire la quantité de données d'audit, tout en fournissant une couverture suffisante pour atteindre vos objectifs en matière de sécurité du site.

Coût du stockage des données d'audit

Le coût du stockage est le coût le plus significatif de l'audit. La quantité des données d'audit dépend des facteurs suivants :

• Nombre d'utilisateurs

• Nombre de systèmes

• Niveau d'utilisation

• Degré de traçabilité et de responsabilité requis

Étant donné que ces facteurs varient d'un site à l'autre, aucune formule ne permet de prédéterminer la quantité d'espace disque à réserver pour le stockage des données d'audit. Inspirez-vous des informations suivantes, données à titre d'exemple :

• Présélectionnez des classes d'audit judicieusement afin de réduire le volume des enregistrements générés.

  L'audit complet, c'est-à-dire, avec la classe all remplit les disques rapidement. Même une tâche simple, telle que la compilation d'un programme, peut générer un fichier d'audit volumineux. Un programme de taille modeste peut générer des milliers d'enregistrements d'audit en moins d'une minute.

  Par exemple, en omettant la classe d'audit file_read, fr, vous pouvez réduire considérablement le volume d'audit. En choisissant d'auditer uniquement les opérations ayant échoué, vous pouvez parfois réduire le volume d'audit. Par exemple, en auditant les opérations file_read qui ont échoué, -fr, vous générez bien moins d'enregistrements qu'en auditant tous les événements file_read.

• La gestion efficace des fichiers d'audit joue également un rôle important. Une fois les enregistrements d'audit créés, la gestion des fichiers réduit la quantité de stockage requis.

• Assurez-vous de bien comprendre les classes d'audit.

  Avant de configurer l'audit, vous devez comprendre les types d'événements contenus dans les classes. Vous pouvez modifier les mappages des événements aux classes d'audit afin d'optimiser la collecte des enregistrements d'audit.

• Développez une philosophie d'audit pour votre site.

  Basez votre philosophie sur des mesures raisonnables. De telles mesures incluent le niveau de traçabilité requis par votre site et les types d'utilisateurs que vous administrez.