Come possiamo aiutarti?

I registri di audit di Enterprise possono contenere informazioni rilevanti per l'amministrazione, la sicurezza e la responsabilità operativa. Le organizzazioni dovrebbero comprendere quali registri sono disponibili, come viene controllato l'accesso e quali disposizioni di conservazione si applicano al loro ambiente Enterprise. Accesso all'audit L'accesso alle informazioni di audit è regolato dalle regole di autorizzazione della piattaforma applicabile. Gli utenti dovrebbero poter accedere solo alle informazioni di audit per le quali hanno le autorizzazioni appropriate. La disponibilità di un ruolo Enterprise non stabilisce automaticamente l'accesso a ogni registro di audit. Perché l'accesso all'audit dovrebbe essere limitato? I registri di audit possono contenere informazioni operative sensibili. A seconda dell'evento registrato, ciò potrebbe includere informazioni sull'attività degli utenti, modifiche amministrative, risorse aziendali o eventi legati alla sicurezza. L'accesso non necessario può esporre informazioni non correlate alle responsabilità di un dipendente. Conservazione dell'audit La conservazione si riferisce al periodo durante il quale le informazioni registrate rimangono disponibili. Il periodo di conservazione esatto per i registri di audit di Enterprise deve essere determinato dalla configurazione Polyosync applicabile, dalle politiche di conservazione implementate e da eventuali termini contrattuali pertinenti. Non si dovrebbe presumere un periodo di conservazione universale. Polyosync conserva i registri di audit indefinitamente? Non si dovrebbe presumere tale garanzia. La conservazione può essere soggetta a limitazioni tecniche, contrattuali o basate su politiche. Un cliente Enterprise può richiedere un accordo specifico di conservazione? Le organizzazioni con requisiti specifici di conservazione dovrebbero discutere tali requisiti con Polyosync. La disponibilità di un particolare accordo dipende dalle capacità della piattaforma supportata e dall'accordo contrattuale. I registri di audit possono essere esportati? La funzionalità di esportazione dovrebbe essere assunta solo dove è esplicitamente disponibile nell'interfaccia Enterprise pertinente o nella configurazione concordata. Se un'organizzazione richiede esportazioni di audit per una revisione interna, dovrebbe confermare le opzioni supportate con il supporto Polyosync. Gli amministratori possono eliminare registri di audit individuali? Non si dovrebbe presumere la capacità di modificare o eliminare informazioni di audit. L'integrità dell'audit è una considerazione importante per la sicurezza e la responsabilità. Come dovrebbero le organizzazioni pianificare i propri requisiti di audit? Passo 1: Identificare i tipi di eventi rilevanti per l'organizzazione. Passo 2: Determinare chi ha bisogno di accesso. Passo 3: Rivedere la copertura di audit disponibile. Passo 4: Confermare le disposizioni di conservazione applicabili. Passo 5: Identificare eventuali requisiti interni di registrazione. Passo 6: Rivedere le obbligazioni legali e contrattuali applicabili. Passo 7: Determinare se devono essere conservate ulteriori prove nei sistemi interni dell'organizzazione. Passo 8: Stabilire procedure per le indagini sugli incidenti. La registrazione dell'audit stabilisce automaticamente la conformità normativa? No. La registrazione dell'audit può supportare le attività di conformità, ma la conformità normativa dipende da un insieme più ampio di requisiti organizzativi, legali e tecnici. Approccio raccomandato Confermare la copertura di audit effettiva, i permessi di accesso, il periodo di conservazione e i meccanismi di esportazione disponibili prima di fare affidamento sui registri di audit per un requisito formale di conformità o indagine.