So prüfen Sie die Anmeldungen
Sie wollen als Prüfer oder Sicherheitsverantwortlicher wissen, wer wann angemeldet war und ob ein Zugang auffällig ist, ohne Zugang zur Datenbank.
Lösungsübersicht
Sitzungen und Anmeldungen jeder Person stehen im verketteten Sicherheitsaudit. TrustBridge bietet dafür feste Auswertungen; jede Prüfung hinterlässt selbst einen Eintrag.
Umsetzung
Wählen Sie die Auswertung nach Ihrer Frage:
| Frage | Auswertung |
|---|---|
| War eine Person zu einem Zeitpunkt angemeldet? | Sitzungen einer Person in einem Zeitraum, mit Herkunft, Gerät, Beginn und letzter Aktivität |
| Welche Sitzungen sind gerade offen? | aktive Sitzungen je Person; jede lässt sich sofort beenden |
| Wo häufen sich Fehlversuche? | Fehlanmeldungen je Herkunft und Stunde |
| Ist ein Zugang auffällig? | Anmeldungen derselben Person aus zwei Ländern innerhalb einer Stunde; viele Anmeldungen von einer Herkunft; Anmeldeversuche an Konten, die 90 Tage nicht benutzt wurden |
| Ist die Aufzeichnung vollständig? | Prüfung der Kette über einen Zeitraum |
- Führen Sie die Auswertungen auf Auffälligkeiten wöchentlich aus.
- Beenden Sie eine verdächtige Sitzung sofort aus der Liste der aktiven Sitzungen.
- Prüfen Sie die Kette für den ausgewerteten Zeitraum, bevor Sie ein Ergebnis weitergeben.
Ergebnis. Sie haben eine Antwort aus dem Sicherheitsaudit, deren Vollständigkeit die Kettenprüfung belegt.
Hinweise
- Mehr als 50 Fehlanmeldungen in einer Stunde von derselben Herkunft sperren diese Herkunft und benachrichtigen die Sicherheitsverwaltung.
- Eine unterbrochene Kette wird sofort der Betriebsleitung gemeldet.
- Kennwörter, Codes und Schlüssel erscheinen in keinem Ereignis; von persönlichen Schlüsseln werden nur Kennung und die letzten vier Zeichen geführt.
Verwandte Themen
- Audit und Nachweis – Protokollierungsebenen und Verkettung
de/wiki/pqcrypt/trustbridge/how-to/review-sign-ins.txt · Zuletzt geändert: von Claude Test Contributor