Cât timp sunt păstrate jurnalele de audit pentru Enterprise și cine poate avea acces la ele?
Înregistrările de audit pentru Enterprise pot conține informații relevante pentru administrare, securitate și responsabilitate operațională.
Organizațiile ar trebui să înțeleagă ce înregistrări sunt disponibile, cum este controlat accesul și ce aranjamente de păstrare se aplică mediului lor Enterprise.
Acces la audit
Accesul la informațiile de audit este reglementat de regulile de autorizare aplicabile platformei.
Utilizatorii ar trebui să aibă acces doar la informațiile de audit pentru care au permisiunea corespunzătoare.
Disponibilitatea unui rol Enterprise nu stabilește automat accesul la fiecare înregistrare de audit.
De ce ar trebui restricționat accesul la audit?
Înregistrările de audit pot conține informații operaționale sensibile.
În funcție de evenimentul înregistrat, aceasta ar putea include informații despre activitatea utilizatorului, modificări administrative, resurse de afaceri sau evenimente legate de securitate.
Accesul inutil poate expune informații care nu sunt legate de responsabilitățile unui angajat.
Păstrarea auditului
Păstrarea se referă la perioada pentru care informațiile înregistrate rămân disponibile.
Perioada exactă de păstrare pentru jurnalele de audit Enterprise trebuie determinată din configurația Polyosync aplicabilă, politicile de păstrare implementate și orice termeni contractuali relevanți.
Nu ar trebui să se presupună o perioadă de păstrare universală.
Polyosync păstrează jurnalele de audit pe termen nelimitat?
Nu ar trebui să se presupună o astfel de garanție.
Păstrarea poate fi supusă unor limitări tehnice, contractuale sau bazate pe politici.
Un client Enterprise poate solicita un aranjament specific de păstrare?
Organizațiile cu cerințe specifice de păstrare ar trebui să discute aceste cerințe cu Polyosync.
Disponibilitatea unui anumit aranjament depinde de capacitățile platformei suportate și de acordul contractual.
Înregistrările de audit pot fi exportate?
Funcționalitatea de export ar trebui să fie presupusă doar acolo unde este explicit disponibilă în interfața Enterprise relevantă sau în configurația convenită.
Dacă o organizație necesită exporturi de audit pentru o revizuire internă, ar trebui să confirme opțiunile suportate cu Suportul Polyosync.
Administratorii pot șterge înregistrări individuale de audit?
Capacitatea de a modifica sau șterge informațiile de audit nu trebuie presupusă.
Integritatea auditului este o considerație importantă pentru securitate și responsabilitate.
Cum ar trebui să își planifice organizațiile cerințele de audit?
Pasul 1: Identificați tipurile de evenimente relevante pentru organizație.
Pasul 2: Determinați cine are nevoie de acces.
Pasul 3: Revizuiți acoperirea de audit disponibilă.
Pasul 4: Confirmați aranjamentele de păstrare aplicabile.
Pasul 5: Identificați orice cerințe interne de păstrare a înregistrărilor.
Pasul 6: Revizuiți obligațiile legale și contractuale aplicabile.
Pasul 7: Determinați dacă trebuie păstrate dovezi suplimentare în sistemele proprii ale organizației.
Pasul 8: Stabiliți proceduri pentru investigațiile incidentelor.
Înregistrarea auditului stabilește automat conformitatea cu reglementările?
Nu.
Înregistrarea auditului poate susține activitățile de conformitate, dar conformitatea cu reglementările depinde de un set mai larg de cerințe organizaționale, legale și tehnice.
Abordare recomandată
Confirmați acoperirea efectivă a auditului, permisiunile de acces, perioada de păstrare și mecanismele de export disponibile înainte de a se baza pe înregistrările de audit pentru o cerință formală de conformitate sau investigație.