La visibilité, c'est la sécurité
- Logs : Événements détaillés (Qui, Quoi, Quand). Volume élevé. Idéal pour l'analyse forensique.
- Métriques : Données chiffrées (utilisation CPU, nombre d'erreurs 404). Volume faible. Idéal pour l'alerting en temps réel.
En DevSecOps, nous surveillons les anomalies (ex: un pic soudain d'erreurs 403 Forbidden peut indiquer une attaque par force brute).