Suivre les tentatives d'accès au système
À chaque fois qu'un utilisateur tente d'accéder à une ressource sécurisée,
FactoryTalk Security
peut générer des messages d'audit si l'utilisateur s'est vu refuser ou accorder l'accès. Le type d'activité d'audit le plus fréquent est la conservation des enregistrements des échecs. Cela vous aide à suivre les échecs et à en isoler les causes pour les corriger.Dans certaines industries, il peut être habituel ou requis par la loi d'auditer certains types d'activités utilisateur réussies. Par exemple, lors de la fabrication de substances pharmaceutiques, toute modification ou ajustement des recettes doit être enregistré(e) pour que tout problème ultérieur éventuel puisse être identifié à un lot de produits. Le fait d'auditer les tentatives d'accès de sécurité réussies peut monopoliser un grand nombre de ressources système. Cette politique ne doit être activée que lorsque nécessaire, par exemple, pendant que le système est testé ou si cela est requis dans les activités qui doivent se plier aux réglementations gouvernementales.
Les informations d'audit sont envoyées à
FactoryTalk Diagnostics
. Utilisez FactoryTalk Diagnostics
Viewer pour surveiller les événements relatifs à la sécurité.Pour suivre les tentatives d'accès au système :
- Dans l'ExplorateurdeFactoryTalk Administration Console, développezSystème>Politiques>Politiques systèmes.
- Cliquez avec le bouton droit surPolitique d'auditet sélectionnezPropriétés.
- DansPropriétés des politiques d'audit, sélectionnez les éléments à auditer :
- Pour générer un message d'audit lorsqu'un utilisateur tente une action et se voit refuser l'accès, sélectionnezAuditer les tentatives d'accès de sécurité échouéeset sélectionnezActivé.
- Pour générer un message d'audit lorsqu'un utilisateur tente une action et se voit accorder l'accès, sélectionnezAuditer les tentatives d'accès de sécurité réussieset sélectionnezActivé.
- SélectionnezOK.
Fournir une réponse