Administrationshandbuch › Benutzerkonten › Aufgaben im Zusammenhang mit Rollen › Auditor-Aufgaben
Auditor-Aufgaben
Interne Auditoren führen unter Umständen folgende oder ähnliche Aufgaben aus:
- Nach Abfragen suchen und diese auswählen sowie Abfrageergebnisse anzeigen
- Für ausgewählte Abfrageergebniszeilen einen Ereignis-/Alarmausgabeprozess ausführen, der in CA IT PAM konfiguriert ist
- Aktuelle Berichte anzeigen
- Berichte planen
- Liste der geplanten Berichtsjobs anzeigen
- Generierte Berichtsliste anzeigen
- generierte Berichte anzeigen und anmerken
- Einstellen von Filtern und Profilen
Sie können die Rolle mit den geringsten Berechtigungen wählen, also die Auditor-Rolle, wenn Sie Benutzerkonten für Benutzer von Drittanbieterprodukten einrichten. Wenn beispielsweise ein geplanter Alarm einen Ereignis-/Alarmausgabeprozess auf Abfrageebene ausführt, sendet der Alarm eine URL an CA Enterprise Log Manager, die an die Beschreibung angehängt wird. Damit Benutzer von Drittanbieterprodukten zu CA Enterprise Log Manager wechseln können, benötigen sie ein Benutzerkonto.
Hinweis: Analysten und Administratoren können alle Aufgaben von Auditoren sowie ihre rollenspezifischen Aufgaben ausführen.
Externe Auditoren, denen für den Zeitraum der Standortprüfung vorübergehend Zugriff auf CA Enterprise Log Manager gewährt wird, überprüfen unter Umständen das Bestehen von Konformität mit Standards beispielsweise in folgenden Bereichen:
- Überprüfen, ob Protokolle von den erwarteten Quellen erfasst werden
- Überprüfen, ob Verfahren zur Verhinderung von Datenverlusten vorhanden sind. Beispiel: Überprüfung, ob Daten häufig genug gesichert werden, so dass keine Verluste möglich sind.
- Überprüfen, ob Protokolle regelmäßig überprüft werden, um Sicherheitsverstöße zu ermitteln
- Überprüfen, ob Protokolle ordnungsgemäß in einem sicheren Archiv gespeichert wurden
- Überprüfen, ob das Alter der archivierten Daten den Standards für die Aufbewahrung von Protokollen entspricht
- Überprüfen, ob der Inhalt der Protokolle den für die Aufbewahrung obligatorischen Inhalt umfasst
Weitere Informationen
Planen von Berichtsjobs
Anzeigen generierter Berichte
Ergänzen generierter Berichte mit Anmerkungen
Anzeigen von Abfragen
Anzeigen von Berichten
Beispiel: Ausführen eines Ereignis-/Alarmausgabeprozesses mit ausgewählten Abfrageergebnissen
Beispiel: Senden eines Alarms, der einen IT PAM-Prozess pro Abfrage ausführt
