Nachvollziehbare Zugriffe in der eigenen Anwendung
Cyber-Security
Nachvollziehbare Zugriffe
Nachvollziehbar heißt, dass ein Zugriff später noch einem Konto, einer Handlung und einem Zeitpunkt zugeordnet werden kann. United Solutions benennt dieses Protokoll, bevor die Anwendung live geht. Der Preis folgt nach der schriftlichen Schätzung.
- Konto, Handlung und Zeitpunkt
- Keine Passwörter im Protokoll
- Der Betrieb kann den letzten Schritt lesen
- Die Aufbewahrung wird vorher benannt
Ablauf
So beginnt die Arbeit
1. Ereignisse wählen
Welche Handlungen festgehalten werden, steht vorher fest.
2. Protokoll schneiden
Das Protokoll nennt Konto, Handlung und Zeitpunkt, nicht das Passwort.
3. Schätzung
Umfang und Preis folgen schriftlich.
Was das Protokoll festhält
Nachvollziehbar ist ein Zugriff, wenn die Anwendung aufschreibt, welche Rolle wann welchen Bereich geöffnet hat. Das Protokoll ist lesbar, ohne ein fremdes Konto zu zeigen. Personen außerhalb der Anwendung werden nicht mitgelesen.
Welche Bereiche protokolliert werden, steht in der Schätzung. Ein Protokoll aller Klicks ohne Bezug zum benannten Bereich ist kein Ergebnis.
Wer das Protokoll lesen darf
Lesen darf die Rolle, die der Auftrag dafür benennt. Eine zweite, unbenannte Einsicht gibt es nicht. Den Preis nennt die schriftliche Schätzung. Eine Minute, in der jemand reagieren muss, wird nicht zugesagt.
Antworten
Häufige Fragen
Was steht im Protokoll?
Konto, Handlung und Zeitpunkt. Passwörter und unnötige Inhalte stehen dort nicht.
Ersetzt das Protokoll die Anmeldung?
Nein. Es hält fest, was eine bereits entschiedene Anmeldung getan hat.
Wie entsteht der Preis?
Nach einer schriftlichen Schätzung. Vorher gibt es keinen Festpreis.
Stehen fremde Konten im Protokoll?
Nein. Festgehalten wird die Rolle in der eigenen Anwendung und der Bereich, den sie geöffnet hat.
Weitere Themen: Anmeldung und Rollen, Getrennte Bereiche für Kunden und Betrieb, Schnittstellen, die nur Erwartetes annehmen, Firewall-Einrichtung, E-Mail-Sicherheit, Verschlüsselung, Wiederherstellung.