Que faut-il savoir sur « Superviser et auditer » — Couche 5 : Sécurisation de la couche Session › 8. Bonnes pratiques globales pour la couche Session ?
Extrait de Sécurité informatique
Collecter les logs de session et les analyser.
Détecter les pics inhabituels ou incohérences (même session depuis deux origines différentes).
Mettre en place des alertes SIEM et des audits de configuration réguliers.