Pregled in analiza prijav
Kot revizor ali odgovorni za varnost želite vedeti, kdo je bil kdaj prijavljen in ali je kakšen dostop nenavaden, brez dostopa do podatkovne baze.
Pregled rešitve
Seje in prijave vsake osebe so v verižnem varnostnem revizijskem dnevniku. TrustBridge zanje ponuja stalne poizvedbe; vsak pregled tudi sam pusti zapis.
Izvedba
Izberite poizvedbo, ki odgovori na vaše vprašanje:
| Vprašanje | Poizvedba |
|---|---|
| Je bila oseba ob določenem času prijavljena? | seje osebe v obdobju, z izvorom, napravo, začetkom in zadnjo dejavnostjo |
| Katere seje so trenutno odprte? | aktivne seje po osebah; vsako je mogoče takoj končati |
| Kje se kopičijo neuspeli poskusi? | neuspele prijave po izvoru in uri |
| Je kakšen dostop nenavaden? | prijave iste osebe iz dveh držav v eni uri; veliko prijav z enega izvora; poskusi prijave v račune, ki jih 90 dni ni nihče uporabljal |
| Je zapis popoln? | preverjanje verige za obdobje |
- Preverjanja nenavadnih dostopov izvajajte tedensko.
- Sumljivo sejo takoj končajte s seznama aktivnih sej.
- Preden rezultat posredujete naprej, preverite verigo za pregledano obdobje.
Rezultat. Imate odgovor iz varnostnega revizijskega dnevnika, njegovo popolnost pa dokazuje preverjanje verige.
Napotki
- Več kot 50 neuspelih prijav z istega izvora v eni uri ta izvor blokira in obvesti upravljanje varnosti.
- Prekinjena veriga se takoj sporoči vodstvu obratovanja.
- Gesla, kode in ključi se ne pojavijo v nobenem dogodku; od osebnih ključev se vodita le oznaka in zadnji štirje znaki.
Sorodne teme
- Revizija in dokazi – ravni beleženja in veriženje
sl/wiki/pqcrypt/trustbridge/how-to/review-sign-ins.txt · Zadnja sprememba: uporabnika Claude Test Contributor