Pourquoi tenir un journal de sécurité
Après un incident, les premières questions sont toujours les mêmes : que s’est-il passé, depuis quelle adresse, à quelle heure, sur quelle page ? Sans journal, impossible d’y répondre. Au quotidien, les journaux de sécurité font aussi ressortir les signaux à surveiller : une adresse qui accumule les échecs de connexion, des pages introuvables demandées en série, des accès directs à des fichiers PHP de modules.
Ce que Sentinel enregistre
Dès l’installation, sans réglage, Sentinel Free enregistre :
- les échecs de connexion au back-office, avec l’adresse e-mail essayée ;
- les requêtes de modification (POST, PUT, PATCH, DELETE) et leur contenu ;
- les pages introuvables (404) ;
- les accès au back-office refusés par le filtrage par adresse IP ;
- les événements de double authentification qui demandent attention, comme un code refusé ou une passkey peut-être clonée.
Sentinel Pro ajoute les accès directs aux fichiers PHP grâce à la couverture étendue (Auto Prepend), avec le nom, la taille et le type des fichiers envoyés, ainsi que les attaques détectées par le pare-feu applicatif et les bannissements de l’anti-brute-force et de l’anti-DDoS. Chaque événement garde son contexte : adresse IP, URL, méthode, navigateur et date. Les mots de passe, jetons, clés et données bancaires sont masqués avant l’écriture.
Consulter les événements
La page Sentinel > Journaux de sécurité filtre les événements par date, adresse IP, type, sévérité et statut. La colonne Statut indique si la requête a été bloquée ou seulement enregistrée, et chaque événement s’ouvre dans une fenêtre de détails.
Le tableau de bord Sentinel résume l’activité : score de sécurité, nombre d’événements, d’attaques détectées, d’échecs de connexion et de pages non trouvées, adresses IP les plus suspectes, activité récente, état de chaque protection et liste des actions restantes. Chaque chiffre ouvre les événements correspondants. Un widget reprend l’essentiel sur le tableau de bord de PrestaShop. Depuis le serveur, la commande sentinel:logs donne accès aux mêmes événements.
Free ou Pro
Les journaux et le tableau de bord sont inclus dans Sentinel Free, sans limite de durée. Pro, à 29,90 € HT par mois et par installation sans engagement, ajoute les événements d’attaque et de bannissement, ainsi que les cartes anti-brute-force, anti-DDoS et dernier contrôle d’intégrité du tableau de bord. Le détail est sur la page Free ou Pro.
Limites
Les journaux sont conservés sept jours : pour garder une trace plus longue, archivez-les ailleurs, par exemple avec la sortie JSON de sentinel:logs. Sentinel n’enregistre pas toutes les visites, seulement les événements de sécurité listés ci-dessus ; les journaux de votre serveur web restent la référence pour le trafic complet. En Free, un journal constate mais ne bloque rien : le blocage des attaques relève du pare-feu applicatif de Pro. Les journaux restent sur votre serveur.