{"id":890074,"date":"2026-10-01T16:46:22","date_gmt":"2026-10-01T16:46:22","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-configurer-les-politiques-de-journalisation-windows-pour-la-conformite-du-secteur-public\/"},"modified":"2026-10-01T16:46:23","modified_gmt":"2026-10-01T16:46:23","slug":"comment-configurer-les-politiques-de-journalisation-windows-pour-la-conformite-du-secteur-public","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-les-politiques-de-journalisation-windows-pour-la-conformite-du-secteur-public\/","title":{"rendered":"Comment configurer les politiques de journalisation Windows pour la conformit\u00e9 du secteur public"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<ul>\n<li>Commencez par d\u00e9finir vos besoins en mati\u00e8re de journalisation Windows. Faites correspondre les r\u00e9f\u00e9rentiels CJIS, HIPAA, NIST CSF et CIS Controls \u00e0 des \u00e9v\u00e9nements d&rsquo;audit pr\u00e9cis\u00a0: authentification, acc\u00e8s et activit\u00e9 \u00e0 privil\u00e8ges.<\/li>\n<li>Configurez \u00e0 la fois les politiques d&rsquo;audit Windows de base et avanc\u00e9es, afin de capturer le niveau de d\u00e9tail r\u00e9ellement attendu par la conformit\u00e9 du secteur public, et pas seulement les valeurs par d\u00e9faut.<\/li>\n<li>Appliquez et validez ces param\u00e8tres avec Auditpol. Vous d\u00e9tectez ainsi les \u00e9carts tr\u00e8s t\u00f4t et vous disposez de preuves d&rsquo;audit d\u00e9fendables le moment venu.<\/li>\n<li>Centralisez vos journaux d&rsquo;\u00e9v\u00e9nements Windows et appliquez des politiques de conservation conformes aux exigences r\u00e9glementaires, tout en prot\u00e9geant l&rsquo;int\u00e9grit\u00e9 des journaux pour les enqu\u00eates et les audits.<\/li>\n<li>Passez r\u00e9guli\u00e8rement en revue vos journaux et vos configurations d&rsquo;audit afin de rester align\u00e9 sur les r\u00e9f\u00e9rentiels de conformit\u00e9 et sur les \u00e9volutions de vos politiques internes.<\/li>\n<\/ul>\n<\/div>\n<p>Les administrations publiques s&rsquo;appuient sur une journalisation fiable pour r\u00e9pondre aux exigences de conformit\u00e9, appuyer les enqu\u00eates et d\u00e9montrer clairement la tra\u00e7abilit\u00e9 de l&rsquo;activit\u00e9 des syst\u00e8mes et des utilisateurs. Des r\u00e9f\u00e9rentiels comme NIST CSF, CIS Controls, CJIS et HIPAA attendent de vos syst\u00e8mes Windows qu&rsquo;ils enregistrent les connexions, les tentatives d&rsquo;acc\u00e8s, les modifications de comptes \u00e0 privil\u00e8ges et d&rsquo;autres \u00e9v\u00e9nements critiques.<\/p>\n<p>Ce guide vous accompagne dans la configuration des <strong>politiques de journalisation Windows<\/strong> pour r\u00e9pondre \u00e0 ces attentes et conserver une visibilit\u00e9 pr\u00eate pour l&rsquo;audit sur l&rsquo;ensemble de votre environnement.<\/p>\n<h2>Configurer les politiques de journalisation Windows pour la conformit\u00e9 du secteur public, \u00e9tape par \u00e9tape<\/h2>\n<p>Avant de commencer, assurez-vous de r\u00e9unir les pr\u00e9requis suivants.<\/p>\n<p><strong>\ud83d\udccc <\/strong><strong>Pr\u00e9requis g\u00e9n\u00e9raux\u00a0: <\/strong><\/p>\n<ul>\n<li>Des appareils Windows joints au domaine ou autonomes qui n\u00e9cessitent une journalisation au niveau de conformit\u00e9<\/li>\n<li>Un acc\u00e8s administrateur pour configurer les politiques d&rsquo;audit<\/li>\n<li>Une strat\u00e9gie d\u00e9finie de conservation et de stockage des journaux, conforme aux exigences du secteur public<\/li>\n<li>Une bonne compr\u00e9hension des r\u00e9f\u00e9rentiels de conformit\u00e9 qui s&rsquo;appliquent \u00e0 votre administration\u00a0: CJIS, HIPAA, NIST CSF ou CIS Controls<\/li>\n<\/ul>\n<h3>\u00c9tape 1\u00a0: identifier les exigences de journalisation propres au secteur public<\/h3>\n<p>Commencez par d\u00e9terminer quelles activit\u00e9s vous devez journaliser au titre des r\u00e9f\u00e9rentiels du secteur public applicables \u00e0 votre environnement. Cela d\u00e9finit le p\u00e9rim\u00e8tre de journalisation et guide chacune des d\u00e9cisions de politique d&rsquo;audit qui suivent.<\/p>\n<p><strong>Actions\u00a0:<\/strong><\/p>\n<ol>\n<li>Consultez la CJIS Security Policy pour identifier les \u00e9v\u00e9nements d&rsquo;audit exig\u00e9s\u00a0: connexions, gestion des comptes, activit\u00e9 \u00e0 privil\u00e8ges et surveillance des sessions.<\/li>\n<li>Identifiez les exigences de la HIPAA Security Rule concernant les pistes d&rsquo;audit li\u00e9es aux <a href=\"https:\/\/www.hipaajournal.com\/ephi\/\" target=\"_blank\" rel=\"noopener\">ePHI<\/a>, notamment les acc\u00e8s, les modifications et les \u00e9v\u00e9nements syst\u00e8me pertinents.<\/li>\n<li>Faites correspondre les \u00e9v\u00e9nements d&rsquo;audit requis aux fonctions du NIST Cybersecurity Framework (Identifier, Prot\u00e9ger, D\u00e9tecter, R\u00e9pondre, R\u00e9cup\u00e9rer) afin de soutenir des r\u00e9sultats de s\u00e9curit\u00e9 plus larges.<\/li>\n<li>Alignez vos exigences internes de journalisation sur les CIS Controls pour appuyer la surveillance, l&rsquo;audit et la tra\u00e7abilit\u00e9 sur l&rsquo;ensemble de vos syst\u00e8mes Windows.<\/li>\n<\/ol>\n<h3>\u00c9tape 2\u00a0: configurer les politiques d&rsquo;audit Windows de base et avanc\u00e9es<\/h3>\n<p>Une fois vos besoins de journalisation d\u00e9finis, configurez Windows pour qu&rsquo;il capture effectivement ces \u00e9v\u00e9nements. Cette \u00e9tape consiste \u00e0 activer les politiques d&rsquo;audit de base et avanc\u00e9es afin que vos journaux r\u00e9pondent aux attentes de conformit\u00e9 du secteur public.<\/p>\n<p><strong>Actions\u00a0:<\/strong><\/p>\n<ol>\n<li>Commencez par les cat\u00e9gories de la politique d&rsquo;audit de base (\u00e9v\u00e9nements de connexion, utilisation des privil\u00e8ges, acc\u00e8s aux objets, suivi des processus et \u00e9v\u00e9nements syst\u00e8me) comme r\u00e9f\u00e9rence de configuration de conformit\u00e9. Configurez-les dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Strat\u00e9gie de s\u00e9curit\u00e9 locale &gt; Param\u00e8tres de s\u00e9curit\u00e9 &gt; Strat\u00e9gies locales &gt; Strat\u00e9gie d&rsquo;audit<\/p>\n<ol start=\"2\">\n<li>Activez les param\u00e8tres de politique d&rsquo;audit avanc\u00e9e pour capturer en d\u00e9tail l&rsquo;activit\u00e9 d&rsquo;authentification, les acc\u00e8s au service d&rsquo;annuaire, les modifications de politiques et les \u00e9v\u00e9nements li\u00e9s \u00e0 Kerberos. Configurez-les dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\">Strat\u00e9gie de groupe &gt; Configuration avanc\u00e9e de la strat\u00e9gie d&rsquo;audit &gt; Strat\u00e9gies d&rsquo;audit syst\u00e8me<\/p>\n<ol start=\"3\">\n<li>Journalisez \u00e0 la fois les \u00e9v\u00e9nements r\u00e9ussis et les \u00e9checs, afin de valider la conformit\u00e9 et d&rsquo;investiguer les incidents d\u00e8s qu&rsquo;ils se produisent.<\/li>\n<li>D\u00e9ployez les param\u00e8tres d&rsquo;audit de fa\u00e7on homog\u00e8ne via la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-la-strategie-de-groupe-dans-active-directory\/\">strat\u00e9gie de groupe<\/a> pour les syst\u00e8mes joints au domaine, ou via la strat\u00e9gie de s\u00e9curit\u00e9 locale pour les appareils autonomes.<\/li>\n<\/ol>\n<h3>\u00c9tape 3\u00a0: utiliser Auditpol pour appliquer et v\u00e9rifier les param\u00e8tres d&rsquo;audit<\/h3>\n<p>L&rsquo;application et la v\u00e9rification comptent autant que la configuration. Vous devez confirmer que les param\u00e8tres d&rsquo;audit sont actifs, homog\u00e8nes et prot\u00e9g\u00e9s contre les modifications non autoris\u00e9es. Auditpol offre un contr\u00f4le direct sur les politiques d&rsquo;audit avanc\u00e9es et une m\u00e9thode fiable pour les valider sur l&rsquo;ensemble de vos syst\u00e8mes Windows.<\/p>\n<p><strong>Actions\u00a0:<\/strong><\/p>\n<ol>\n<li>Utilisez Auditpol pour configurer des sous-cat\u00e9gories pr\u00e9cises de politique d&rsquo;audit et journaliser exactement ce que la conformit\u00e9 exige. Par exemple\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><code>auditpol \/set \/subcategory:\"Logon\" \/success:enable \/failure:enable<\/code><\/p>\n<ol start=\"2\">\n<li>Exportez les param\u00e8tres de politique d&rsquo;audit en cours et comparez-les \u00e0 votre r\u00e9f\u00e9rence de configuration approuv\u00e9e\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><code>auditpol \/backup \/file:C:\\AuditPolicyBackup.txt<\/code><\/p>\n<ol start=\"3\">\n<li>Appliquez des scripts Auditpol lors du provisionnement ou de la rem\u00e9diation des appareils afin d&rsquo;imposer des param\u00e8tres d&rsquo;audit standardis\u00e9s \u00e0 grande \u00e9chelle.<\/li>\n<li>V\u00e9rifiez que les politiques locales ne peuvent pas remplacer les param\u00e8tres d&rsquo;audit sans validation administrative, ce qui r\u00e9duit le risque de d\u00e9rive de configuration.<\/li>\n<\/ol>\n<h3>\u00c9tape 4\u00a0: centraliser la collecte et la conservation des journaux pour la conformit\u00e9 du secteur public<\/h3>\n<p>Vous devez collecter, conserver et prot\u00e9ger les journaux d&rsquo;une mani\u00e8re conforme aux exigences du secteur public. La <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-creer-une-strategie-centralisee-de-collecte-des-journaux-de-securite-pour-les-clients-ms\/\">journalisation centralis\u00e9e<\/a> r\u00e9duit le risque de perte de donn\u00e9es sur les syst\u00e8mes individuels et vous donne une source unique et ma\u00eetris\u00e9e pour les enregistrements d&rsquo;audit et d&rsquo;enqu\u00eate.<\/p>\n<p><strong>Actions\u00a0:<\/strong><\/p>\n<ol>\n<li>Transf\u00e9rez les journaux vers un collecteur central avec <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-automatiser-la-surveillance-des-journaux-devenements-windows-sur-plusieurs-clients\/\">Windows Event Forwarding<\/a>, ou int\u00e9grez-les \u00e0 un SIEM pour une conservation et une analyse \u00e0 long terme.<\/li>\n<li>Appliquez des politiques de conservation align\u00e9es sur le CJIS, l&rsquo;HIPAA ou les autres r\u00e9f\u00e9rentiels applicables \u00e0 votre administration.<\/li>\n<li>Stockez les journaux dans des r\u00e9f\u00e9rentiels s\u00e9curis\u00e9s et \u00e0 acc\u00e8s contr\u00f4l\u00e9, afin d&#8217;emp\u00eacher tout acc\u00e8s, modification ou suppression non autoris\u00e9s.<\/li>\n<li>Documentez la fa\u00e7on dont vous collectez, stockez et conservez les journaux, pour \u00eatre pr\u00eat en cas d&rsquo;audit de conformit\u00e9, d&rsquo;enqu\u00eate ou de revue interne.<\/li>\n<\/ol>\n<h3>\u00c9tape 5\u00a0: valider l&rsquo;efficacit\u00e9 de la journalisation et la conformit\u00e9 des politiques<\/h3>\n<p>Vous devez confirmer r\u00e9guli\u00e8rement que la journalisation reste efficace, homog\u00e8ne et align\u00e9e sur les exigences de conformit\u00e9 en vigueur. La validation permet de rep\u00e9rer les lacunes, les d\u00e9rives de politiques et les changements susceptibles de nuire \u00e0 votre capacit\u00e9 \u00e0 passer un audit.<\/p>\n<p><strong>Actions\u00a0:<\/strong><\/p>\n<ol>\n<li>Examinez les journaux selon un calendrier r\u00e9gulier pour confirmer que vous capturez bien les cat\u00e9gories d&rsquo;\u00e9v\u00e9nements requises.<\/li>\n<li>Menez des audits internes en comparant les politiques d&rsquo;audit configur\u00e9es \u00e0 vos r\u00e9f\u00e9rences de configuration de s\u00e9curit\u00e9 internes, elles-m\u00eames inspir\u00e9es de r\u00e9f\u00e9rentiels comme NIST, CSF ou CIS Controls.<\/li>\n<li>V\u00e9rifiez la coh\u00e9rence entre les \u00e9quipes et les syst\u00e8mes en contr\u00f4lant l&rsquo;application des strat\u00e9gies de groupe et la collecte centralis\u00e9e des journaux.<\/li>\n<li>Mettez \u00e0 jour les param\u00e8tres d&rsquo;audit lorsque des r\u00e9f\u00e9rentiels tels que NIST, CSF ou CIS Controls publient de nouvelles recommandations ou exigences.<\/li>\n<\/ol>\n<h2>Consid\u00e9rations suppl\u00e9mentaires<\/h2>\n<p>Certains environnements du secteur public exigent des contr\u00f4les plus stricts ou des garde-fous suppl\u00e9mentaires. Utilisez les points ci-dessous pour combler les lacunes r\u00e9glementaires et prot\u00e9ger les donn\u00e9es sensibles.<\/p>\n<h3>Exigences de journalisation pour les forces de l&rsquo;ordre<\/h3>\n<p>Si vous prenez en charge des syst\u00e8mes utilis\u00e9s par les forces de l&rsquo;ordre, respectez les exigences de la CJIS Security Policy en mati\u00e8re de journalisation d&rsquo;audit et utilisez un chiffrement valid\u00e9 FIPS lorsque les journaux transitent sur les r\u00e9seaux.<\/p>\n<h3>Couverture des pistes d&rsquo;audit dans la sant\u00e9<\/h3>\n<p>Dans les environnements de sant\u00e9, v\u00e9rifiez que les journaux d&rsquo;audit capturent les acc\u00e8s aux informations de sant\u00e9 prot\u00e9g\u00e9es \u00e9lectroniques (ePHI), y compris les actions des utilisateurs et les interactions syst\u00e8me.<\/p>\n<h3>Profondeur de journalisation propre \u00e0 chaque service<\/h3>\n<p>Les diff\u00e9rents services rel\u00e8vent souvent de r\u00e9glementations distinctes. Ajustez la profondeur et la couverture de la journalisation en fonction de la sensibilit\u00e9 des donn\u00e9es et des r\u00e9f\u00e9rentiels de conformit\u00e9 applicables.<\/p>\n<h3>Surveillance de l&rsquo;authentification sur les appareils sensibles<\/h3>\n<p>Les appareils qui traitent des donn\u00e9es confidentielles ou r\u00e9glement\u00e9es doivent journaliser les tentatives de connexion r\u00e9ussies comme les \u00e9checs, afin de faciliter la d\u00e9tection et les enqu\u00eates.<\/p>\n<h3>Protection de l&rsquo;int\u00e9grit\u00e9 des journaux<\/h3>\n<p>Mettez en place des contr\u00f4les pour prot\u00e9ger les journaux d&rsquo;audit contre toute modification ou suppression non autoris\u00e9e, afin qu&rsquo;ils conservent leur valeur probante lors des audits et des enqu\u00eates.<\/p>\n<h2>D\u00e9pannage<\/h2>\n<p>Si vous rencontrez des difficult\u00e9s pendant la configuration, utilisez les v\u00e9rifications ci-dessous pour diagnostiquer et r\u00e9soudre les probl\u00e8mes de journalisation Windows les plus courants.<\/p>\n<h3>Journaux manquants<\/h3>\n<p>Des \u00e9v\u00e9nements manquants signalent g\u00e9n\u00e9ralement une configuration incompl\u00e8te ou d&rsquo;anciennes politiques qui remplacent les param\u00e8tres d&rsquo;audit avanc\u00e9s. V\u00e9rifiez que toutes les sous-cat\u00e9gories de politique d&rsquo;audit avanc\u00e9e requises sont activ\u00e9es.<\/p>\n<h3>Donn\u00e9es de journaux incoh\u00e9rentes<\/h3>\n<p>Recherchez les conflits de strat\u00e9gie de groupe susceptibles de remplacer les param\u00e8tres d&rsquo;audit. Utilisez gpresult ou la console de gestion des strat\u00e9gies de groupe pour voir quelles politiques s&rsquo;appliquent et r\u00e9soudre les conflits.<\/p>\n<h3>Journaux non transf\u00e9r\u00e9s<\/h3>\n<p>V\u00e9rifiez la configuration du transfert d&rsquo;\u00e9v\u00e9nements et la connectivit\u00e9 r\u00e9seau entre les syst\u00e8mes sources et votre collecteur de journaux. Contr\u00f4lez les param\u00e8tres WinRM et confirmez l&rsquo;\u00e9tat de l&rsquo;abonnement dans l&rsquo;observateur d&rsquo;\u00e9v\u00e9nements.<\/p>\n<h3>\u00c9checs d&rsquo;audit inattendus<\/h3>\n<p>Exportez les param\u00e8tres d&rsquo;audit en cours avec auditpol et comparez-les \u00e0 votre r\u00e9f\u00e9rence de configuration de conformit\u00e9 pour rep\u00e9rer les configurations manquantes ou mal align\u00e9es.<\/p>\n<h3>Espace de stockage d&rsquo;audit satur\u00e9<\/h3>\n<p>Augmentez la capacit\u00e9 de conservation ou ajustez la fr\u00e9quence d&rsquo;archivage pour \u00e9viter toute perte de donn\u00e9es. Utilisez la rotation automatis\u00e9e des journaux et un d\u00e9chargement s\u00e9curis\u00e9 pour rester dans les limites de conservation exig\u00e9es.<\/p>\n<h2>Int\u00e9gration NinjaOne<\/h2>\n<p>NinjaOne vous permet de g\u00e9rer les politiques de journalisation et d&rsquo;audit Windows \u00e0 grande \u00e9chelle, avec une visibilit\u00e9 centralis\u00e9e, de l&rsquo;automatisation et du reporting sur l&rsquo;ensemble des environnements du secteur public.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Fonction NinjaOne<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Action<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Surveillance des politiques d&rsquo;audit<\/td>\n<td>V\u00e9rifiez que les politiques d&rsquo;audit avanc\u00e9es sont appliqu\u00e9es de fa\u00e7on homog\u00e8ne sur tous vos terminaux.<\/td>\n<\/tr>\n<tr>\n<td>Export des journaux et reporting<\/td>\n<td>Exportez les journaux et les donn\u00e9es de configuration pour appuyer les revues de conformit\u00e9, les audits internes et les inspections r\u00e9glementaires.<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9tection des d\u00e9rives de politiques<\/td>\n<td>D\u00e9tectez les modifications de configuration d&rsquo;audit et recevez une alerte lorsque des syst\u00e8mes s&rsquo;\u00e9cartent des r\u00e9f\u00e9rences de journalisation approuv\u00e9es.<\/td>\n<\/tr>\n<tr>\n<td>Application par scripts<\/td>\n<td>Appliquez les politiques d&rsquo;audit \u00e0 grande \u00e9chelle en d\u00e9ployant des commandes Auditpol via le moteur de scripts de NinjaOne.<\/td>\n<\/tr>\n<tr>\n<td>Reporting pr\u00eat pour la conformit\u00e9<\/td>\n<td>G\u00e9n\u00e9rez des rapports structur\u00e9s pour r\u00e9pondre aux exigences de contr\u00f4le CJIS, HIPAA ou NIST.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>NinjaOne peut vous donner des orientations g\u00e9n\u00e9rales sur la mani\u00e8re d&rsquo;aborder la configuration des politiques de journalisation Windows pour la conformit\u00e9 du secteur public\u00a0:<\/p>\n<ol>\n<li><b>Utilisez la gestion des politiques de NinjaOne<\/b>\u00a0: NinjaOne vous permet de cr\u00e9er et de d\u00e9ployer des politiques capables d&rsquo;imposer des configurations de journalisation sur les appareils Windows. Vous pouvez utiliser des mod\u00e8les existants ou cr\u00e9er des politiques personnalis\u00e9es pour r\u00e9pondre \u00e0 des besoins de conformit\u00e9 pr\u00e9cis.<\/li>\n<li><b>Exploitez les scripts int\u00e9gr\u00e9s<\/b>\u00a0: NinjaOne propose une biblioth\u00e8que de scripts qui facilite la configuration de nombreux param\u00e8tres, dont la journalisation. Vous y trouverez des scripts permettant d&rsquo;activer ou de modifier directement les param\u00e8tres de journalisation sur les machines Windows.<\/li>\n<li><b>Int\u00e9grez des outils de surveillance<\/b>\u00a0: pour la conformit\u00e9 du secteur public, il peut \u00eatre n\u00e9cessaire d&rsquo;int\u00e9grer NinjaOne \u00e0 des <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/meilleurs-outils-gestion-reseau\/\">outils de surveillance<\/a> capables d&rsquo;analyser les journaux au regard des exigences r\u00e9glementaires. NinjaOne peut envoyer les journaux vers des solutions <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a> ou d&rsquo;autres outils de surveillance pour une analyse approfondie.<\/li>\n<li><b>Audits et reporting r\u00e9guliers<\/b>\u00a0: mettez en place des audits r\u00e9guliers avec NinjaOne pour v\u00e9rifier que les politiques de journalisation sont correctement appliqu\u00e9es et que les journaux sont bien collect\u00e9s. Les fonctions de reporting vous aident \u00e0 suivre l&rsquo;\u00e9tat de conformit\u00e9.<\/li>\n<\/ol>\n<\/div>\n<h2>Construire un cadre de conformit\u00e9 solide gr\u00e2ce aux politiques de journalisation Windows<\/h2>\n<p>Configurer la journalisation Windows pour la conformit\u00e9 du secteur public commence par comprendre ce qu&rsquo;attendent les r\u00e9gulateurs, puis appliquer ces exigences de mani\u00e8re homog\u00e8ne. En configurant les politiques d&rsquo;audit au bon niveau de d\u00e9tail, en centralisant la conservation des journaux et en r\u00e9visant r\u00e9guli\u00e8rement les param\u00e8tres, vous restez pr\u00eat pour l&rsquo;audit et conservez une visibilit\u00e9 claire sur vos syst\u00e8mes.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/conformite-informatique-definition-normes-et-risques\/\">Conformit\u00e9 informatique\u00a0: d\u00e9finition, normes et risques<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/audit-de-conformite\/\">Qu&rsquo;est-ce qu&rsquo;un audit de conformit\u00e9\u00a0? D\u00e9finition et importance<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-preparer-vos-clients-a-un-audit-de-conformite-surprise-hipaa-cmmc-soc-2\/\">Comment pr\u00e9parer vos clients \u00e0 un audit de conformit\u00e9 surprise (HIPAA, CMMS, SOC 2)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-standardiser-le-transfert-des-journaux-devenements-windows-dans-les-pme-un-cadre-pour-ms\/\">Comment standardiser le transfert des journaux d&rsquo;\u00e9v\u00e9nements Windows dans les PME\u00a0: un cadre pour les MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-automatiser-la-surveillance-des-journaux-devenements-windows-sur-plusieurs-clients\/\">Comment automatiser la surveillance des journaux d&rsquo;\u00e9v\u00e9nements Windows chez plusieurs clients<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les administrations publiques s&rsquo;appuient sur une journalisation fiable pour r\u00e9pondre aux exigences de conformit\u00e9, appuyer les enqu\u00eates et d\u00e9montrer clairement la tra\u00e7abilit\u00e9 de l&rsquo;activit\u00e9 des syst\u00e8mes et des utilisateurs. Des r\u00e9f\u00e9rentiels comme NIST CSF, CIS Controls, CJIS et HIPAA attendent de vos syst\u00e8mes Windows qu&rsquo;ils enregistrent les connexions, les tentatives d&rsquo;acc\u00e8s, les modifications de comptes [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":772573,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-890074","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=890074"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890074\/revisions"}],"predecessor-version":[{"id":890075,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890074\/revisions\/890075"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/772573"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=890074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=890074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=890074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}