Protokoll der Zugriffe auf die Verwaltung
Cyber-Security
Der Auftrag
Die Verwaltung schreibt auf, welche Rolle sie wann geöffnet hat. Das Protokoll ist lesbar, ohne ein fremdes Konto zu zeigen.
Ausgang
Nach einer Änderung wusste niemand, welche Anmeldung sie gespeichert hatte. Das Protokoll der Verwaltung fehlte.
Weg
Zeit, Rolle und Bereich werden festgehalten. Das Protokoll liegt bei der Anwendung, nicht in einem öffentlichen Bereich. Es nennt keine Schritte, mit denen sich ein Konto übernehmen ließe.
Ergebnis
Eine Änderung in der Verwaltung hat eine Zeile: wann, welche Rolle, welcher Bereich.
- Zeit, Rolle, Bereich
- Das Protokoll ist nicht öffentlich
- Keine Schritte zur Übernahme eines Kontos
Ablauf
Drei Schritte
1. Zeile
Zeit, Rolle und Bereich werden festgehalten.
2. Ort
Das Protokoll liegt nicht im öffentlichen Bereich.
3. Lesen
Jemand mit der Verwaltungsrolle kann die Zeile lesen.
Was lesbar ist, ohne ein fremdes Konto zu zeigen
Die Verwaltung schreibt auf, welche Rolle sie wann geöffnet hat. Das Protokoll nennt diese Rolle und den Bereich. Es zeigt kein fremdes Konto und liest keine Person außerhalb der Anwendung mit.
Die Schätzung benennt, welche Bereiche protokolliert werden und welche Rolle das Protokoll lesen darf.
Antworten
Häufige Fragen
Steht das Passwort im Protokoll?
Nein. Festgehalten werden Zeit, Rolle und Bereich.
Kann jeder die Zeilen lesen?
Nein. Nur die Rolle, die die Verwaltung führt.
Zeigt das Protokoll, wie man hineinkommt?
Nein. Es zeigt, wer den Bereich geöffnet hat.
Stehen Namen aus anderen Systemen im Protokoll?
Nein. Festgehalten wird die Rolle der eigenen Anwendung und der Bereich, den sie geöffnet hat.
Weitere Aufträge dieser Leistung: Rollen, Getrennte Bereiche, Erreichbare Wege, Wiederherstellen.