Come possono gli amministratori aziendali rivedere e indagare sull'attività di audit?
La revisione dell'attività di audit aiuta gli amministratori aziendali a indagare su eventi rilevanti, comprendere i cambiamenti operativi e identificare attività che potrebbero richiedere ulteriore attenzione.
Un'indagine efficace dovrebbe concentrarsi sull'evento specifico o sull'operazione commerciale piuttosto che rivedere registrazioni non correlate.
Come indagare su un evento
Passo 1: Identificare il problema.
Determina cosa è successo o quale attività richiede revisione.
Esempi includono un cambiamento di configurazione imprevisto, un'operazione fallita o un'azione sospettata di essere non autorizzata.
Passo 2: Stabilire il periodo di tempo rilevante.
Identifica la data e l'ora approssimative dell'evento.
Includi il fuso orario quando documenti l'incidente.
Passo 3: Identificare lo spazio di lavoro interessato.
Conferma quale spazio di lavoro aziendale o ambiente commerciale è coinvolto.
Passo 4: Rivedere le informazioni di audit disponibili.
Utilizza la funzionalità di governance o audit pertinente disponibile per il tuo account autorizzato.
Passo 5: Identificare eventi correlati.
Cerca registrazioni associate alla stessa operazione, risorsa o periodo di tempo.
Passo 6: Rivedere l'attore registrato.
Dove sono disponibili informazioni sull'attore, determina se l'evento era associato a un utente umano, a un componente di sistema o a un'altra fonte registrata.
Passo 7: Esaminare l'esito dell'evento.
Identifica se il record indica successo, fallimento, rifiuto o un altro risultato rilevante.
Passo 8: Confrontare con la cronologia di esecuzione.
Se il problema coinvolge un'automazione, un dipendente AI, un flusso di lavoro o un processo aziendale, rivedi le informazioni di esecuzione corrispondenti.
Passo 9: Controllare le dipendenze esterne.
Se è stata coinvolta un'integrazione, verifica l'esito nel servizio esterno, se appropriato.
Passo 10: Documentare i risultati.
Registra le prove pertinenti, le osservazioni e eventuali azioni correttive.
Cosa fare se non riesco a trovare l'evento?
Le spiegazioni possibili includono:
1. È stato selezionato lo spazio di lavoro sbagliato.
2. Il periodo di tempo è errato.
3. L'evento è registrato in una cronologia operativa diversa.
4. Il tuo account non ha il permesso di accedere ai registri pertinenti.
5. Il tipo di evento non è incluso nella copertura di audit disponibile.
6. Il record è al di fuori del periodo di conservazione applicabile.
Non presumere che l'assenza di un record visibile dimostri che un'attività non si è verificata.
Posso indagare su un incidente utilizzando solo i registri di audit?
Non sempre.
Un'indagine completa potrebbe richiedere risultati di esecuzione, informazioni di accesso degli utenti, dettagli di integrazione e registrazioni da sistemi esterni.
Dovrei modificare la configurazione durante un'indagine?
Evita modifiche non necessarie prima di raccogliere prove pertinenti.
Le modifiche alla configurazione possono alterare l'ambiente e rendere più difficile riprodurre il problema originale.
Quando dovrei contattare il supporto Polyosync?
Contatta il supporto quando i registri pertinenti sono inaccessibili, un evento non può essere spiegato o un problema sospetto della piattaforma richiede ulteriori indagini.
Fornisci lo spazio di lavoro interessato, il timestamp approssimativo, la descrizione dell'evento e qualsiasi informazione diagnostica non sensibile.
Approccio raccomandato
Indaga sugli eventi in modo sistematico utilizzando le informazioni di audit disponibili e i registri operativi correlati.
Evita di trarre conclusioni da eventi isolati senza esaminare il loro contesto circostante.