Das Audit-Log nutzen
Nachvollziehen, wer was wann getan hat, um auf eine Prüfung oder einen Vorfall zu reagieren.
ZielAm Ende dieser Lektion können Sie im Audit-Log nachvollziehen, wer was wann getan hat, und daraus eine dokumentierte monatliche Überprüfung machen.
Das Audit-Log erfasst die Verwaltungs- und Sicherheitsereignisse der Organisation. Es beantwortet die Frage, die sich im Nachhinein immer stellt: Wer hat was wann getan? Es ist Ihre erste Quelle bei einer internen Kontrolle, einer Frage der oder des Datenschutzverantwortlichen oder einem Vorfall.
Was man darin sucht
- Die Anmeldungen und fehlgeschlagenen Anmeldungen eines Kontos.
- Das Hinzufügen und Entfernen von Mitgliedern sowie Rollenwechsel.
- Änderungen an der Konsole: Assistenten, Skills, Werkzeuge, Einschränkungen.
- Änderungen an der Authentifizierungskonfiguration.
Die Freigaben auf Seite der Nutzenden
Das Audit-Log deckt die Verwaltung ab. Die Entscheidungen der täglichen Arbeit stehen an anderer Stelle: Der Bildschirm «Aktivität» jeder Person bewahrt, was jede Aufgabe erzeugt hat, ihre Auswirkungen und den Verlauf der Freigaben. Bei einer Untersuchung ergänzen sich beide Quellen.
- Öffnen Sie das Audit-Log in der Verwaltung der Organisation.
- Schränken Sie die Anzeige auf den betreffenden Zeitraum ein.
- Schränken Sie sie dann auf das gesuchte Konto oder den gesuchten Ereignistyp ein.
- Halten Sie die relevanten Ereignisse mit Datum und Urheber fest.
- Legen Sie diesen Auszug dem Dossier zum Vorfall oder zur Prüfung bei.
Routine statt Notfall
Warten Sie nicht auf einen Vorfall, um das Log zu öffnen. Eine monatliche Überprüfung von fünfzehn Minuten reicht oft: unerwartete Rollenwechsel, ausserhalb des Verfahrens geänderte Einstellungen, wiederholt fehlgeschlagene Anmeldungen bei demselben Konto. Was überrascht, verdient eine Frage an die betroffene Person, bevor Sie Schlüsse ziehen.
Bewahren Sie die Überprüfungsauszüge in einem Drive-Ordner auf, der den Administratoren vorbehalten ist. So zeigen Sie bei einer Prüfung nicht nur das Log, sondern auch den Nachweis, dass es regelmässig gelesen wird.