Politiques d'audit

Auditer des actions d'utilisateurs dans un système de commande permet de répondre aux questions « qui a modifié cette variable de traitement, quand et pourquoi ? »
Si votre activité vous oblige à vous plier aux réglementations gouvernementales, telle que la norme américaine 21 CFR Part 11, votre usine doit pouvoir répondre à cette question. La réponse est aussi importante si votre usine fabrique des produits difficilement tolérés ou si des modifications non gérées risquent d'affecter la qualité du produit ou la sécurité du consommateur.
Enregistrements d'un suivi d'audit :
  • L'utilisateur authentifié précis qui est autorisé à accéder au système de fabrication
  • L'action mise en œuvre, généralement une opération qui affecte le système de contrôle de fabrication ou qui crée, modifie ou supprime des éléments du processus de fabrication
  • La ressource, un objet tel qu'un
    PLC-5®
    , une application, un point ou une commande sur lequel l'utilisateur réalise une action
  • L'ordinateur à partir duquel l'utilisateur réalise l'action
  • La date et l'heure à laquelle l'utilisateur a réalisé l'action
Comme les autres paramètres de politique de
FactoryTalk
, les politiques d'audit sont gérées séparément dans Network Directory et Local Directory.
Auditer les modifications de la configuration du système et du système de commande
Le système
FactoryTalk
 génère et envoie des messages d'audit à
FactoryTalk Diagnostics
. Un paramètre de politique à l'échelle du système détermine si les enregistrements d'audit sont générés et consignés. Si la politique système est activée,
FactoryTalk Diagnostics
 achemine les messages d'audit à différentes destinations d'enregistrement, y compris le journal
FactoryTalk® Audit
. Si la politique système est désactivée,
FactoryTalk Diagnostics
 ignore les messages d'audit générés par les composants et les produits
FactoryTalk
 et ne les achemine pas pour les enregistrer.
Chaque produit compatible
FactoryTalk
 définit ses propres règles pour auditer les modifications. Cela signifie que les messages qui apparaissent dans
FactoryTalk Diagnostics
 Viewer varient en fonction des produits installés. Si le paramètre
Auditer les modifications apportées au système de configuration et de commande
 est activé, des messages d'audit sont générés lorsque des modifications du système de configuration et de contrôle se produisent sur le système
FactoryTalk
.
Auditer les tentatives d'accès de sécurité réussies ou échouées
À chaque fois qu'un utilisateur tente d'accéder à une ressource sécurisée,
FactoryTalk Security
 peut générer des messages d'audit si l'utilisateur s'est vu refuser ou accorder l'accès.
Ainsi, supposons qu'une zone appelée Ingrédients soit sécurisée afin que seuls les membres du groupe OperatorsLine5 puissent écrire dans cette zone. Si la politique
Auditer les tentatives d'accès à l'objet réussies
 est activée,
FactoryTalk Diagnostics
 enregistre un message à chaque fois qu'un opérateur se voit autoriser l'accès en écriture dans cette zone. Si la politique
Auditer les tentatives d'accès à l'objet échouées
 est activée,
FactoryTalk Diagnostics
 enregistre un message à chaque fois qu'un opérateur se voit refuser l'accès en
écriture
 dans cette zone.
Les échecs d'accès à l'objet ne représentent pas nécessairement des tentatives délibérées à compromettre la sécurité du système. Par exemple, un message d'échec d'accès à l'objet est enregistré si un utilisateur s'est vu refuser l'autorisation
Configurer la sécurité
 et clique avec le bouton droit sur le dossier
Utilisateurs et groupes
.
Le fait d'auditer des tentatives d'accès de sécurité réussies peut monopoliser un grand nombre de ressources système. Activez cette politique uniquement si nécessaire (par exemple, pendant que le système est testé ou si cela est requis dans les activités qui doivent se plier aux réglementations gouvernementales).
Exemples de messages pour auditer les tentatives d'accès de sécurité réussies ou échouées :
  • L'utilisateur NETWORK\JSMITH a tenté d'effectuer une action COMMON\WRITE à partir de NETWORK\DOMAIN\COMPUTER5 sur [
    OPC
     data server][RNA://$Global/Norms Bakery/Ingredients/RecipeDataServer] et s'est vu autoriser l'accès
  • L'utilisateur NETWORK\JSMITH a tenté d'effectuer une action COMMON\CONFIGURE SECURITY à partir de NETWORK\DOMAIN\COMPUTER5 sur [directory][$System] et s'est vu refuser l'accès
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal