Journal d'audit Application Web

Retracez l’événement avec l’acteur et un contexte clair.

7 points de contrôle · 3 groupes de contenu

Contenu de la checklist

Progression de la vérification

Informations et structure

Comparer les informations et la présentation dans le contexte d'utilisation.

Indiquer qui fait quoi et quandAffiche la personne ou le système exécutant, l'action et l'horodatage.Indiquez le fuseau horaire et différenciez automatiquement l'événement afin que les spectateurs n'attribuent pas de responsabilité à tort.Exemple « Système — renouvellement de session — 10:42 ICT » est séparé du fonctionnement de l'utilisateur.Identifier les objets concernésEnregistrez le nom ou le code de l'enregistrement et les détails des modifications dont la visualisation est autorisée.Maintenir la stabilité des identifiants même si les enregistrements sont renommés ou supprimés ; Les liens ouvrent uniquement le contenu auquel le spectateur est toujours autorisé à accéder.Utiliser des types d'événements cohérentsRegroupez les connexions, modifiez les autorisations, supprimez ou exportez des données avec des étiquettes claires.Gardez les noms d'événements cohérents entre l'interface et les fichiers de sortie ; faire la distinction entre les opérations demandées et les opérations terminées.

Actions et statut

Essayez l'opération, modifiez le statut et continuez à travailler.

Filtrer par heure et par agentConservez les conditions actuelles, les plages de dates et comment effacer les filtres.Indiquez le fuseau horaire et les règles, y compris le premier et le dernier jour ; La période sélectionnée doit apparaître dans la sortie.Respecter le droit de consulter les journauxN'exposez pas de données ou d'événements sensibles en dehors de votre compte.Masquer la valeur secrète dans les détails des modifications ; L'affichage ou le téléchargement des journaux peut également devoir être enregistré conformément à la politique du produit.Spécifie la plage du fichier de sortieIndique les intervalles de temps, les filtres et la sortie lorsqu'ils sont pris en charge.Les fichiers volumineux doivent répondre à la progression et à l'expiration du lien de chargement ; indique si le résultat a été limité au lieu de manquer silencieusement la sortie.

Complétez l'expérience

Recherchez les détails faciles à manquer lors de la mise en œuvre de la conception.

Rechercher des événements par disque ou par acteurPrend en charge les recherches par ID d'enregistrement, nom d'acteur ou type d'action ainsi que des filtres temporels afin que les utilisateurs puissent enquêter sur un incident spécifique.Conserver le code exécuteur du même nom au moment de l'événement ; Renommer les enregistrements ne devrait pas rendre l’historique difficile à concilier.

La progression est enregistrée automatiquement dans ce navigateur.

GUIDE

Comment vérifier

Indiquer qui fait quoi et quand

Indiquez le fuseau horaire et différenciez automatiquement l'événement afin que les spectateurs n'attribuent pas de responsabilité à tort.

EXEMPLES

Exemples d’utilisation

Indiquer qui fait quoi et quand

« Système — renouvellement de session — 10:42 ICT » est séparé du fonctionnement de l'utilisateur.

Journal d'audit Application Web

Informations et structure

Actions et statut

Complétez l'expérience

Comment vérifier

Indiquer qui fait quoi et quand

Exemples d’utilisation

Indiquer qui fait quoi et quand

Trouver une checklist

Aucune checklist trouvée