Qu'est-ce que l'on peut tirer des journaux d'une station de travail fonctionnant sous Windows
La station de travail utilisateur est l'endroit le plus vulnérable de l'infrastructure en matière de sécurité de l'information. Les utilisateurs peuvent recevoir sur leur messagerie professionnelle un e-mail prétendument d'une source sécurisée, mais contenant des liens vers des sites infectés. Il est possible que quelqu'un télécharge un utilitaire de travail à partir d'un endroit inconnu. On peut imaginer des dizaines de cas où les logiciels malveillants peuvent s'introduire à travers les utilisateurs […]
