Priprava dokaznih poročil
Štiri poročila odgovorijo na vprašanja presoje informacijske varnosti: kdo ima dostop do česa, kdo se prijavlja brez drugega faktorja (2FA), komu in kdaj je bil ob odhodu odvzet dostop ter kdo je spremenil pravila ali pravilnik za prijavo – vsako kot datoteka Excel za filtriranje in kot PDF za predajo.
Pregled rešitve
V področju Protokoll (Dnevnik) so pod Weitere (Več) > Nachweisberichte (Dokazna poročila) na voljo štiri poročila:
| Poročilo | Vsebina | Stanje |
|---|---|---|
| Rechteübersicht … (Pregled pravic …) | vsaka oseba s stanjem osebe, stanjem 2FA, računom Windows, prijavo SQL, pravili in številom veljavnih ključev; vsako pravilo z vnosi; vsak ključ, ki ni preklican; računi Windows in prijave SQL, ki jim je dodeljeno pravilo | ob času priprave |
| MFA-Abdeckung … (Pokritost z MFA (večstopenjsko preverjanje identitete) …) | število in imena aktivnih oseb po stanju 2FA (brez nastavitve, nastavitev ni potrjena, v uporabi); pravila za prijavo, ki zahtevajo kodo; veljavni ključi z oznako Ohne zweiten Faktor (Brez 2FA) | ob času priprave |
| Austritte und Sperren … (Odhodi in zaklepanja …) | onemogočeni in znova omogočeni računi, izbrisane osebe, preklicani ključi, končane seje, odvzeta pravila in odstranjene dodelitve, vsakič s časom in izvajalcem | za izbrano obdobje, iz dnevnika sprememb |
| Verwaltungsänderungen … (Spremembe upravljanja …) | vsaka sprememba pravil, pravilnika za prijavo, virov podatkov, identitet, dodelitev, nastavitev in e-poštnih predlog ter vsak ukaz, z vrednostmi pred spremembo in po njej | za izbrano obdobje, iz dnevnika sprememb |
Vsako poročilo se začne z glavo, ki navaja ime poročila, Erstellt (UTC) (Pripravljeno (UTC)), Erstellt von (Pripravil: račun Windows na delovni postaji), Angemeldet mit (Prijava z), naslov Datendienst (podatkovnega prehoda), Installation (ime namestitve iz nastavitev) in omejitve vira. Poročila za obdobje vsebujejo še Zeitraum (UTC) (Obdobje (UTC)).
Postopek
- Odprite področje Protokoll.
- Izberite Weitere > Nachweisberichte in nato poročilo.
- Samo pri Austritte und Sperren in Verwaltungsänderungen: vnesite prvi in zadnji dan obdobja v obliki
2026-07-21ali21.07.2026. Oba dneva sta vključena, dnevi se računajo v UTC. Predlagano je obdobje zadnjih 90 dni. - Izberite mapo za datoteki.
Rezultat: V mapi sta dve datoteki z enakim imenom, na primer
Rechteübersicht 2026-10-19 1405Z.xlsx in ….pdf; Z pomeni UTC. Datoteka Excel ima list
Bericht (Poročilo) z glavo in po en list za vsak razdelek. PDF je v ležeči postavitvi in ima na
vsaki strani ime poročila in številko strani. Sporočilo navede obe datoteki.
Napotki
- Stanja za pretekli datum ni mogoče pripraviti. Pregled pravic in pokritost z MFA prikazujeta stanje ob pripravi. Če ju želite pozneje primerjati, ju pripravljajte redno in hranite. Kaj se je med dvema stanjema spremenilo, prikažeta Austritte und Sperren in Verwaltungsänderungen.
- Vir poročil za obdobje je dnevnik sprememb. Ta vsebuje vsako uveljavljeno spremembo z izvajalcem in se hrani neomejeno. Revizijska sled zahtev ni vir, ker sega nazaj le toliko, kolikor jo prehod hrani (privzeto 365 dni, glejte Branje dnevnika in sej).
- Dnevnik sprememb ni zaščiten pred ponarejanjem. Kdor sme pisati v datoteko shrambe prehoda, ga lahko spremeni; glava vsakega poročila za obdobje to navaja. Datoteko zaščitite na strežniku (glejte Skrbniška shramba in glavni ključ (dokumentacija podatkovnega prehoda)).
- Česa poročila ne vsebujejo. Članstev v skupinah Windows in dovoljenj v samih podatkovnih zbirkah aplikacija ne upravlja, zato jih poročila ne navajajo. Ali pravilo za prijavo velja, je odvisno tudi od omrežja in načina prijave. Podrejeni vnosi, ki se izbrišejo skupaj z nadrejeno vrstico, v dnevniku sprememb niso navedeni posebej.
- Dolge vrednosti. V poročilu Verwaltungsänderungen so vrednosti pred spremembo in po njej skrajšane na 1500 znakov (na primer besedilo HTML e-poštnih predlog). V celoti jih prikaže področje Protokoll.
- Osebni podatki. Poročila vsebujejo imena, račune in čase. Datoteke shranjujte samo tam, kamor sodijo dnevniki, in jih izbrišite v skladu s svojim konceptom brisanja (glejte Varnost in varstvo podatkov).
- Excel ni potreben. Aplikacija obe datoteki zapiše sama.
Sorodne teme
- Referenčni priročnik: HTTP: skrbništvo, množice
ChangeLog,Persons,PersonalKeys(dokumentacija podatkovnega prehoda)