Como podemos ajudar?

Os registros de auditoria da Enterprise podem conter informações relevantes para administração, segurança e responsabilidade operacional. As organizações devem entender quais registros estão disponíveis, como o acesso é controlado e quais arranjos de retenção se aplicam ao seu ambiente Enterprise. Acesso à auditoria O acesso às informações de auditoria é regido pelas regras de autorização da plataforma aplicável. Os usuários devem poder acessar apenas as informações de auditoria para as quais têm a permissão apropriada. A disponibilidade de um papel de Enterprise não estabelece automaticamente o acesso a cada registro de auditoria. Por que o acesso à auditoria deve ser restrito? Os registros de auditoria podem conter informações operacionais sensíveis. Dependendo do evento registrado, isso pode incluir informações sobre a atividade do usuário, mudanças administrativas, recursos empresariais ou eventos relacionados à segurança. O acesso desnecessário pode expor informações não relacionadas às responsabilidades de um funcionário. Retenção de auditoria Retenção refere-se ao período durante o qual as informações registradas permanecem disponíveis. O período exato de retenção para os registros de auditoria da Enterprise deve ser determinado a partir da configuração aplicável do Polyosync, das políticas de retenção implementadas e de quaisquer termos contratuais relevantes. Não se deve presumir um período de retenção universal. O Polyosync retém os registros de auditoria indefinidamente? Não se deve presumir tal garantia. A retenção pode estar sujeita a limitações técnicas, contratuais ou baseadas em políticas. Um cliente da Enterprise pode solicitar um arranjo específico de retenção? Organizações com requisitos específicos de retenção devem discutir esses requisitos com o Polyosync. A disponibilidade de um arranjo particular depende das capacidades da plataforma suportada e do acordo contratual. Os registros de auditoria podem ser exportados? A funcionalidade de exportação deve ser assumida apenas onde estiver explicitamente disponível na interface Enterprise relevante ou na configuração acordada. Se uma organização precisar de exportações de auditoria para uma revisão interna, deve confirmar as opções suportadas com o Suporte do Polyosync. Os administradores podem excluir registros individuais de auditoria? Não se deve presumir a capacidade de modificar ou excluir informações de auditoria. A integridade da auditoria é uma consideração importante para segurança e responsabilidade. Como as organizações devem planejar seus requisitos de auditoria? Passo 1: Identificar os tipos de eventos relevantes para a organização. Passo 2: Determinar quem precisa de acesso. Passo 3: Revisar a cobertura de auditoria disponível. Passo 4: Confirmar os arranjos de retenção aplicáveis. Passo 5: Identificar quaisquer requisitos internos de manutenção de registros. Passo 6: Revisar as obrigações legais e contratuais aplicáveis. Passo 7: Determinar se evidências adicionais devem ser retidas nos próprios sistemas da organização. Passo 8: Estabelecer procedimentos para investigações de incidentes. A gravação de auditoria estabelece automaticamente a conformidade regulatória? Não. A gravação de auditoria pode apoiar atividades de conformidade, mas a conformidade regulatória depende de um conjunto mais amplo de requisitos organizacionais, legais e técnicos. Abordagem recomendada Confirme a cobertura de auditoria real, as permissões de acesso, o período de retenção e os mecanismos de exportação disponíveis antes de confiar nos registros de auditoria para um requisito formal de conformidade ou investigação.