Информационная безопасность

Подотчетность

Подотчетность использует компоненты системы такие как аудит (логи) и журналы, чтобы связать пользователя с его действиями. Записанная информация должна быть достаточной для контроля действий пользователя. Аудит и журналы имеют важное значение для

• Обнаружения нарушений безопасности

• Повторного создания инцидентов

Если никто регулярно не просматривает ваши журналы, и они не поддерживаются в безопасном и последовательном состоянии, они не могут быть использованы в качестве доказательств.

Многие системы могут создавать автоматизированные отчеты, основанные на определенных заранее заданным критериям или порогам, известные как уровни отсечения. Например, уровень отсечения может быть установлен для создания отчета о нижеследующем:

• Более трех неудачных попыток входа в заданный период

• Любая попытка использования отключенной учетной записи пользователя

Эти отчеты помогают системному администратору или администратору безопасности, определить возможные попытки взлома.