Précisez les actions administratives enregistrées, qui peut modifier les journaux et comment les accès seront contrôlés en pratique.
Une piste d'audit doit identifier recherches, consultations, modifications, exports, changements de droits et suppressions significatifs, avec l'auteur et l'heure. Son périmètre doit être démontré sur les parcours réellement utilisés, y compris les accès privilégiés concernés.
Le journal a aussi besoin de protection, d'une durée de conservation et d'un responsable de contrôle. Un écran d'audit visible n'explique pas qui peut modifier les données ni si ces changements seraient détectables.
Un registre papier pouvait indiquer qui manipulait un dossier. Le logiciel distribué offre davantage de voies : un administrateur peut ouvrir une preuve, modifier un droit ou exporter sans changer le dossier. Ces activités doivent être examinées séparément de sa chronologie.
L'historique des décisions explique l'évolution d'une affaire. Un journal d'accès indique qui a consulté des informations ou les a déplacées. Un contrôle utile peut nécessiter les deux, en comprenant leurs limites respectives.
Une journalisation détaillée compte lorsque les recherches sensibles ou pouvoirs administrateurs exigent un contrôle indépendant. Conserver indéfiniment des événements triviaux n'est pas utile en soi. Privilégiez ceux qui expliquent accès ou modifications et attribuez un responsable et un calendrier praticable.
Une destination distincte et protégée peut répondre à certains risques liés aux accès privilégiés. Elle complète les droits limités sans les remplacer, et ses propres modalités de conservation et d'accès doivent être explicites.
Rechercher une plaque, ouvrir une image et télécharger un export peuvent laisser trois traces distinctes. Une modification de configuration ne reconstitue pas cette séquence. Précisez pour chaque catégorie auteur, action, objet concerné, horodatage et contexte utile.
Testez les API et la maintenance privilégiée concernées. Établissez qui peut supprimer ou modifier les journaux, comment les altérations sont détectées et si une copie protégée est nécessaire. Les preuves de ces contrôles comptent davantage que qualifier le journal d'inaltérable.
CORE décrit un historique central des actions et modifications ainsi que des audits chronologiques des dossiers. Ils répondent respectivement à la responsabilité administrative et à la reconstitution des affaires, point de départ utile pour définir les enregistrements nécessaires.
Une démonstration et des preuves de sécurité restent nécessaires sur les événements couverts, la protection du stockage et les capacités privilégiées. Les descriptions publiques n'établissent pas que chaque recherche de plaque est enregistrée ou que les journaux sont immuables.
Aero Ranger: Journaux d'audit; Aero Ranger: audits chronologiques des dossiers; Aero Ranger: annexe sur le traitement des données et la sécurité
Les sources ont été examinées à la date de publication.
