Audit přístupů a logy
Kdo, kdy a kam – dohledatelnost je smysl celého systému.
Logy průchodů, odmítnutých pokusů a změn oprávnění uchováváme podle stanovené lhůty a chráníme proti úpravě. Pravidelně kontrolujeme, zda oprávnění odpovídají skutečným rolím.
Revizi přístupů doporučujeme dvakrát ročně společně s revizí účtů v cloudu – nejčastější nález jsou aktivní karty dávno odešlých lidí.
Související pojmy
- Přístupový systém – návrh
Kontrolér uvnitř, čtečka venku, zámek jištěný proti výpadku.
- Docházka, kamery a GDPR
Evidence průchodů je zpracování osobních údajů s jasným účelem a lhůtou.
- Onboarding a offboarding účtů
Předepsaný postup, co se nastaví při nástupu a zruší při odchodu.
- ISO 27001
Mezinárodní standard pro systém managementu informační bezpečnosti.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Audit přístupů a logy“ souvisí.
Proces přidělování, úpravy a odebírání přístupů během celého zaměstnaneckého poměru.
- Auditní stopa (audit trail)Bezpečnost
Chronologický záznam akcí v systému umožňující zpětně dohledat, kdo co udělal.
- Bare metal restore (BMR)Zálohování a cloud
Obnova celého operačního systému a dat na holý hardware bez předinstalace.
- Bezpečnostní auditLegislativa a compliance
Nezávislá kontrola bezpečnosti systémů, procesů a dodržování politik.
- Interní audit ISMSLegislativa a compliance
Pravidelná vlastní kontrola dodržování systému řízení informační bezpečnosti.
- Obrazová záloha (image-level backup)Zálohování a cloud
Záloha celého disku nebo virtuálního stroje včetně operačního systému.
- RBAC – řízení přístupu na základě rolíBezpečnost
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- Klasifikace informacíBezpečnost
Rozdělení dat podle citlivosti, které určuje úroveň ochrany a přístupu.
Další z kategorie Docházka, EZS a přístupové systémy
Potřebujete s tím pomoct?
Řešíme docházka, ezs a přístupové systémy v praxi – od návrhu a měření až po realizaci a následnou správu.