Darbību audita žurnāls
Audita žurnāls reģistrē, kurš lietotājs vai automatizēts process ir veicis konkrētu darbību un kādi dati ir mainīti.
Kādu problēmu risina šis pakalpojums?
Ja sistēmā rodas kļūdains ieraksts vai strīds par veikto darbību, bez audita vēstures nav iespējams noteikt cēloni un atjaunot notikumu secību.
Ko iespējams ieviest?
- Lietotāju pieslēgšanās un darbību reģistrēšanu.
- Iepriekšējo un jauno datu vērtību saglabāšanu.
- Integrāciju un automatizētu procesu žurnālus.
- Meklēšanu pēc lietotāja, objekta un laika.
- Kļūdu, brīdinājumu un drošības notikumu uzskaiti.
- Žurnālu glabāšanas un arhivēšanas politiku.
Kā notiek izstrāde?
- Izpētām pašreizējo darba plūsmu, iesaistītos darbiniekus, izmantotos failus un sistēmas.
- Nosakām procesa vājās vietas, datu avotus, automatizējamos soļus un gadījumus, kuros jāsaglabā cilvēka kontrole.
- Sagatavojam pirmās versijas apjomu, lietotāju lomas, datu struktūru un integrāciju plānu.
- Izstrādājam risinājumu pa posmiem un testējam to ar reāliem uzņēmuma darba scenārijiem.
- Migrējam nepieciešamos datus, apmācām lietotājus un ieviešam sistēmu ikdienas darbā.
- Uzraugām sistēmas darbību, analizējam kļūdas un turpinām uzlabot procesu pēc reālās lietošanas datiem.
Galvenie ieguvumi uzņēmumam
- Pārbaudāma sistēmas darbību vēsture.
- Ātrāka kļūdu cēloņu atrašana.
- Mazāks neatļautu izmaiņu risks.
- Atbalsts auditam un iekšējai kontrolei.
- Labāka integrāciju un automatizācijas uzraudzība.
Kas jāņem vērā pirms ieviešanas?
Žurnāli var saturēt sensitīvu informāciju un ātri pieaugt apjomā. Jādefinē, ko glabāt, cik ilgi un kam ir tiesības žurnālus skatīt.
Devera pieeja
Devera audita žurnālus veido strukturētus un sasaistītus ar konkrētiem sistēmas objektiem. Tas ļauj ne tikai glabāt tehniskus ierakstus, bet arī praktiski tos izmantot problēmu izmeklēšanā.
