Branje dnevnika in sej

Kdo je kaj spremenil, kdo je kdaj do česa dostopal in kdo je trenutno prijavljen? Na vsa tri vprašanja odgovori področje Protokoll (Dnevnik).

Področje ima tri zavihke: Änderungsprotokoll (Dnevnik sprememb) s trajnim zapisom vsake spremembe v upravljanju, Audit (Revizijska sled) z dostopi, dokler jih prehod hrani (kako dolgo in od kdaj, navede glava), in Sitzungen (Seje) z odprtimi in preteklimi sejami 2FA (dvostopenjsko preverjanje pristnosti). Dnevnik sprememb in revizijska sled sta združena po dnevih in osebah: najnovejši dnevi so na vrhu, osebe znotraj dneva so razvrščene od Ž do A, njihovi vnosi pa od najnovejšega naprej. Seje so razvrščene po času odprtja, najnovejše na vrhu.

Sledenje spremembi

1. Odprite Protokoll, zavihek Änderungsprotokoll.
2. Razširite dan in pod njim osebo.
3. Vsaka vrstica navaja Aktion (Dejanje: insert, update, delete, command), Menge (Množica), Zeile (Vrstica), Zeitpunkt (Čas) ter vrednosti Vorher (Prej) in Nachher (Potem).

Sledenje dostopu

1. Odprite zavihek Audit ter razširite dan in klicatelja.
2. Vsaka vrstica navaja Ressource (Vir), Datensatz oder Abfrage (Zapis ali poizvedba: pot in poizvedba zahteve, na primer …/Vertraege(17)), Erlaubt durch (Dovoljeno s pravilom: pravilo dostopa z različico, na primer vertrieb@3f2a…), Methode (Metoda), Datenquelle (Vir podatkov), Ergebnis (Rezultat) in Status (Stanje, na primer 200, 401, 403), pri lastnih stavkih SQL pa še Anweisung (Stavek). Če je zahtevo zavrnilo pravilo za prijavo, ga stolpec Abweisende Anmelderegel (Pravilo za prijavo, ki je zavrnilo zahtevo) navede s številko in različico (7@…).

Kako dokažete, kdo je bral zapis

1. Odprite Protokoll (Dnevnik), zavihek Audit.
2. Z desno tipko miške kliknite glavo stolpca Datensatz oder Abfrage, izberite Filterzeile anzeigen (Prikaži vrstico filtra) in vanjo vpišite ključ, na primer *(17)*. Ostanejo dostopi do tega zapisa, nad njimi dan in klicatelj.
3. Erlaubt durch navede pravilo in njegovo takratno različico. Če je pri pravilu na strani Regeln (Pravila) navedena druga različica, se je pravilo od takrat spremenilo; kaj se je spremenilo, pokaže Änderungsprotokoll (Dnevnik sprememb).

Končanje seje

1. Odprite zavihek Sitzungen. Zustand (Stanje) prikazuje „offen“ (odprta), „abgelaufen“ (potekla) ali „beendet“ (končana). Sitzungs-Kennung (Identifikator seje, t…) označuje sejo, Schlüssel-Kennung (Identifikator ključa, k…) pa ključ, s katerim je bila seja odprta (pri prijavi z računom Windows ali s prijavo SQL je polje prazno). Oba identifikatorja sta naključna in o ključu ali kodi ne razkrijeta ničesar.
2. Pri seji potrdite polje Beendet (Končana). Ob naslednji zahtevi bo oseba morala vnesti novo kodo. Enako lahko storite v področju Personen und Schlüssel (Osebe in ključi): izberite osebo, pod seznamom odprite zavihek Sitzungen (Seje) z ukazom Weitere (Več) > Darunter zeigen (Pokaži spodaj) > Sitzungen der Person (Seje osebe), označite sejo, izberite Zweiter Faktor und Sitzung (2FA in seja) > Sitzung beenden (Končaj sejo) in potrdite vprašanje.

Rezultat: Vidite, kdo je kaj naredil in kdaj, sumljivo sejo pa lahko takoj končate.

• Kako daleč nazaj sega revizijska sled: tako daleč, kot jo prehod hrani v svoji datoteki dnevnika (privzeto 365 dni; če datoteka postane prevelika, prehod najstarejše vnose odstrani prej). Oboje nastavite v Anmelderichtlinie (Pravilnik za prijavo) na zavihku Einstellungen (Nastavitve): Aufbewahrung der Zugriffe (Hramba dostopov) in Größe der Protokolldatei (Velikost datoteke dnevnikov); prazno polje pomeni, da velja konfiguracija prehoda. Ponovni zagon prehoda revizijske sledi ne izprazni. Dostopi iz časa pred različico prehoda, ki beleži zapis in pravilo, imajo ta dva stolpca prazna.
• Gesla in ključi niso prikazani. Spremenjen povezovalni niz je zapisan v dnevniku sprememb samo kot „neu gesetzt“ (na novo nastavljeno), ključi pa so navedeni samo z identifikatorjem (k…). Vidni pa so besedilo lastnih stavkov SQL v revizijski sledi ter vrednosti pred vsako spremembo oseb in po njej (ime, računi, e-poštni naslov). Če stavek SQL vsebuje vrednost, ki naj bi ostala skrivna (na primer geslo v klicu procedure), je ta vrednost vidna tudi v revizijski sledi.
• anonym … 401 tik pred prijavo z računom Windows je prvi korak postopka preverjanja pristnosti, ne napad.
• Izvoz. Exportieren … (Izvozi …) v ukazni vrstici ali v priročnem meniju shrani seznam kot datoteko Excel, XML ali JSON. Datoteka vsebuje osebne podatke (kdo je kdaj in od kod dostopal ali kaj spremenil) in je po izvozu zunaj nadzora aplikacije. Shranite jo samo tja, kamor sodi tudi dnevnik, in jo izbrišite, ko je ne potrebujete več (glejte Varnost in varstvo podatkov).
• Hramba. Revizijska sled ostane, kot je opisano zgoraj; v dodatnem cilju beleženja prehoda (dnevnik dogodkov, journal) velja čas hrambe, ki ga tam nastavi upravljavec. Dnevnik sprememb ostane v skrbniški shrambi neomejeno. Prehod ga nikoli ne krajša in ne ponuja načina za brisanje ali psevdonimizacijo vnosov (glejte Varnost in varstvo podatkov).
• Filtriranje in iskanje. Seznam filtrov odprete v glavi stolpca, iskanje s Ctrl+F.

• Priprava dokaznih poročil
• Preklic ključa ali zaklepanje osebe
• Referenčni priročnik: HTTP: skrbništvo, množica AuditEntries (dokumentacija podatkovnega prehoda)