Comment pouvons-nous vous aider ?

L'examen de l'activité d'audit aide les administrateurs d'entreprise à enquêter sur des événements pertinents, à comprendre les changements opérationnels et à identifier les activités qui peuvent nécessiter une attention supplémentaire. Une enquête efficace doit se concentrer sur l'événement spécifique ou l'opération commerciale plutôt que de passer en revue des enregistrements non pertinents. Comment enquêter sur un événement Étape 1 : Identifier le problème. Déterminez ce qui s'est passé ou quelle activité nécessite un examen. Les exemples incluent un changement de configuration inattendu, une opération échouée ou une action suspectée d'être non autorisée. Étape 2 : Établir la période pertinente. Identifiez la date et l'heure approximatives de l'événement. Incluez le fuseau horaire lors de la documentation de l'incident. Étape 3 : Identifier l'espace de travail concerné. Confirmez quel espace de travail d'entreprise ou environnement commercial est impliqué. Étape 4 : Examiner les informations d'audit disponibles. Utilisez la fonctionnalité de gouvernance ou d'audit pertinente disponible pour votre compte autorisé. Étape 5 : Identifier les événements connexes. Recherchez des enregistrements associés à la même opération, ressource ou période. Étape 6 : Examiner l'acteur enregistré. Lorsque les informations sur l'acteur sont disponibles, déterminez si l'événement était associé à un utilisateur humain, un composant système ou une autre source enregistrée. Étape 7 : Examiner le résultat de l'événement. Identifiez si l'enregistrement indique un succès, un échec, un rejet ou un autre résultat pertinent. Étape 8 : Comparer avec l'historique d'exécution. Si le problème implique une automatisation, un employé IA, un flux de travail ou un processus commercial, examinez les informations d'exécution correspondantes. Étape 9 : Vérifier les dépendances externes. Si une intégration était impliquée, vérifiez le résultat dans le service externe si nécessaire. Étape 10 : Documenter les résultats. Enregistrez les preuves pertinentes, les observations et toute action corrective. Que faire si je ne peux pas trouver l'événement ? Les explications possibles incluent : 1. L'espace de travail incorrect a été sélectionné. 2. La période est incorrecte. 3. L'événement est enregistré dans un autre historique opérationnel. 4. Votre compte n'a pas l'autorisation d'accéder aux enregistrements pertinents. 5. Le type d'événement n'est pas inclus dans la couverture d'audit disponible. 6. L'enregistrement est en dehors de la période de conservation applicable. Ne supposez pas que l'absence d'un enregistrement visible prouve qu'une activité ne s'est pas produite. Puis-je enquêter sur un incident en utilisant uniquement des journaux d'audit ? Pas toujours. Une enquête complète peut nécessiter des résultats d'exécution, des informations d'accès utilisateur, des détails d'intégration et des enregistrements de systèmes externes. Devrais-je modifier la configuration pendant une enquête ? Évitez les changements inutiles avant de collecter des preuves pertinentes. Les modifications de configuration peuvent altérer l'environnement et rendre le problème d'origine plus difficile à reproduire. Quand devrais-je contacter le support Polyosync ? Contactez le support lorsque les enregistrements pertinents sont inaccessibles, qu'un événement ne peut pas être expliqué ou qu'un problème suspect de la plateforme nécessite une enquête plus approfondie. Fournissez l'espace de travail concerné, l'horodatage approximatif, la description de l'événement et toute information de diagnostic non sensible. Approche recommandée Enquêtez sur les événements de manière systématique en utilisant les informations d'audit disponibles et les enregistrements opérationnels connexes. Évitez de tirer des conclusions à partir d'événements isolés sans examiner leur contexte environnant.