Tutti i rapporti predefiniti sono associati con uno o più tag di rapporto. Utilizzare i tag di rapporto per individuare i rapporti che consentono di valutare la conformità con standard specifici.
Rapporti PCI integrati
Si supponga di dover dimostrare la conformità PCI, senza tuttavia conoscere i rapporti necessari o il modo in cui crearli.
Dopo aver configurato CA User Activity Reporting Module per la raccolta log, avviare i rapporti PCI integrati e ricontrollarli con il revisore. I rapporti PCI convincono rapidamente il revisore che il sito dimostra di essere conforme ai controlli PCI principali.
Procedure |
Ulteriori informazioni |
---|---|
Esempio: esecuzione di rapporti PCI
|
Rapporti SOX integrati
Si supponga di dover dimostrare la conformità SOX, senza tuttavia conoscere i rapporti necessari o il modo in cui crearli.
Dopo aver configurato CA User Activity Reporting Module per la raccolta log, avviare i rapporti SOX integrati e ricontrollarli con il revisore. I rapporti SOX convincono rapidamente il revisore che il sito dimostra di essere conforme ai controlli SOX principali.
Procedure |
Ulteriori informazioni |
---|---|
Raggruppamento relativo ai business con metodo definito dall'interfaccia
L'analista raccoglie i log da decine di server, ma soltanto quindici di essi vengono considerati nell'esame della conformità PCI. I rapporti non devono essere confusi dai dati provenienti da server che non vengono presi in esame.
L'analista configura un elenco definito dall'utente (valore con chiave) che contenga i nomi host dei quindici server in esame; quindi, configura i rapporti PCI in modo che considerino i dati che provengono soltanto dai server dell'elenco.
Procedure |
Ulteriori informazioni |
---|---|
Preparazione all'utilizzo di rapporti dotati di elenchi con chiave |
Raggruppamento con rilevanza aziendale tramite il metodo dell'elenco importato
L'analista raccoglie i log da decine di server, ma soltanto quindici di essi vengono considerati nell'esame della conformità PCI. Inoltre, mantiene l'elenco dei server in esame in un file flat (formato delimitato con ritorno a capo). I rapporti non devono essere confusi dai dati provenienti da server che non vengono presi in esame.
L'analista importa i valori dell'elenco definito dall'utente (con chiave) che contengono i nomi host dei quindici server in esame; quindi, configura i rapporti PCI in modo che vengano considerati i dati che provengono soltanto dai server dell'elenco.
Raggruppamento con rilevanza aziendale tramite il metodo dell'elenco con chiave dinamico IT PAM
In Microsoft SQL Server esiste già una tabella di database degli asset con importanti attributi su ciascun asset. Tale tabella contiene informazioni quali nome host, unità aziendale, posizione fisica, proprietario del sistema e criticità. L'analista deve generare rapporti settimanali sulle attività degli utenti con privilegi sui sistemi critici di ogni centro dati.
L'amministratore configura un processo IT PAM denominato Acquisizione valori asset critici per leggere la tabella degli asset e creare un elenco degli asset contrassegnati come critici. Ogni settimana, l'amministratore aggiorna i valori chiave di Critical_Assets tramite il processo valori dinamici Acquisizione valori asset critici. L'amministratore individua una query predefinita simile a quella desiderata. Viene chiamata (>5) Accessi per Account di amministrazione su sistemi critici durante le ore notturne dell'ultima giornata. Il filtro di questa query utilizza gli elenchi con chiave per Critical_Assets e Amministratori. La Selezione intervallo date di questa query per le Condizioni di risultato è "ora" e "ora", "-1 giorni". L'amministratore copia la query e modifica la query definita dall'utente risultante come segue: (1) modifica la Selezione intervallo date della query in "ora" e "-1 settimane" quindi (2) modifica il filtro avanzato in modo che utilizzi gli elenchi con chiave per Critical_Assets e Privileged_Group. Quindi, l'amministratore pianifica un rapporto non federato sul server di rapporto in ogni centro dati. Tali rapporti settimanali sono pianificati per l'esecuzione diverse ore dopo l'importazione dell'elenco dei valori dinamici per Critical_Assets da parte dell'amministratore.
Collegamento ad un archivio utente esterno
Le identità dell'utente esistono già nella directory aziendale. Un'ulteriore definizione degli utenti in CA User Activity Reporting Module risulterebbe ridondante ed introdurrebbe la possibilità di errori.
CA User Activity Reporting Module viene configurato dall'analista in modo che si connetta alla directory di archiviazione aziendale per l'autenticazione degli utenti. I revisori possono accedere a CA User Activity Reporting Module con le proprie credenziali di dominio.
Procedure |
Ulteriori informazioni |
---|---|
Accesso ai rapporti basato sui ruoli
Nei log eventi sono contenute informazioni sensibili che richiedono controlli di accesso basati sui ruoli. La definizione dei singoli utenti e delle relative autorizzazioni può rivelarsi complessa e può portare ad autorizzazioni impreviste.
Un amministratore crea un gruppo di revisori PCI ed assegna questo gruppo utente dell'applicazione (ruolo) alle persone che si occupano della revisione dei controlli PCI. In questo modo si consente ai revisori PCI di accedere soltanto ai rapporti PCI generati in precedenza.
Procedure |
Ulteriori informazioni |
|
---|---|---|
Creazione di un filtro di accesso Per ottenere la soluzione ad uno scenario in cui occorra limitare l'accesso ai rapporti PCI per i membri di un ruolo Analista PCI personalizzato, consultare Limitazione dell'accesso a un ruolo: scenario per analisti PCI. |
Per ottenere la soluzione ad uno scenario in cui occorra limitare l'accesso ai rapporti provenienti dai controller di dominio Windows di una data regione per la persona con il ruolo di amministratore Windows, consultare Limitazione dell'accesso ai dati per un utente: scenario Win-Admin. Per informazioni sulla procedura di creazione di ruoli personalizzati e sui relativi criteri di accesso, consultare Configurazione di ruoli utente personalizzati e criteri di accesso. |
|
|
||
|
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |