اختبار التدقيق والتتبع
اختبار التدقيق والتتبع
التحقق من قدرات التسجيل الشامل وإعداد تقارير الامتثال
ينطبق على:
تسجيل الوصولإعداد تقارير الامتثالتكامل SIEMالدعم الجنائي
نظرة عامة
يتحقق اختبار التدقيق والتتبع من قدرات التسجيل والمراقبة الشاملة لـ DuoKey DKE، مما يضمن تسجيل جميع محاولات الوصول وتغييرات السياسات والإجراءات الإدارية بشكل صحيح وملاءمتها لإعداد تقارير الامتثال.
حالة الاستخدام 1: تسجيل الوصول الشامل
الغرض
التحقق من تسجيل جميع محاولات الوصول إلى المستندات المحمية بواسطة DKE بشكل شامل مع تفاصيل كافية للتحليل الأمني وإعداد تقارير الامتثال.
ما الذي يجب اختباره
- تسجيل أحداث الوصول الناجحة
- تسجيل محاولات الوصول الفاشلة
- اتساق تسجيل الوصول عبر المنصات
- اكتمال بيانات السجل ودقتها
- إنشاء السجلات وتوفرها في الوقت الفعلي
| عنصر السجل | مطلوب |
|---|---|
| هوية المستخدم | نعم - يتم التقاطها بدقة |
| الطابع الزمني | نعم - مع المنطقة الزمنية |
| عنوان IP | نعم - موقع المصدر |
| نوع الجهاز | نعم - معلومات نظام التشغيل والتطبيق |
| نتيجة الإجراء | نعم - نجاح/فشل |
حالة الاستخدام 2: تدقيق الإجراءات الإدارية
متطلبات التدقيق الإداري
من
يتم التقاط هوية المسؤول
ماذا
الحالات قبل/بعد
متى
طوابع زمنية دقيقة
حالة الاستخدام 3: إعداد تقارير الامتثال
| القدرة | الهدف |
|---|---|
| عمليات البحث المعقدة في السجلات | خلال 30 ثانية |
| تقارير الامتثال | خلال 5 دقائق |
| تصدير السجلات | تنسيقات CSV وJSON وXML |
| تكامل SIEM | إعادة التوجيه في الوقت الفعلي |
حالة الاستخدام 4: دعم التحقيقات الجنائية
قائمة التحقق للاختبار
اختبارات التدقيق والتتبع
تسجيل الوصولالتقاط الأحداث بالكامل
التدقيق الإداريتتبع التغييرات
تقارير الامتثالتنسيقات تنظيمية
الدعم الجنائيقدرة على التحقيق
عوامل النجاح الحاسمة
تغطية كاملة
تسجيل جميع أنشطة DKE بشكل شامل
الوقت الفعلي
توفر السجلات للتحليل الفوري
المدى الطويل
الحفاظ على مسارات التدقيق وفقًا للوائح
التكامل
يعمل مع البنية التحتية الأمنية الحالية
ملخص اختبار البرنامج التجريبي
تغطية اختبار شاملة
باكتمال جميع فئات اختبار البرنامج التجريبي، ستكون المؤسسات قد تحققت من:
- سطح المكتب والحاسوب المحمول - الوظائف الأساسية وتجربة المستخدم
- الهاتف المحمول والجهاز اللوحي - الاتساق عبر المنصات
- المشاركة الخارجية - قدرات التعاون بين الشركات (B2B)
- الإبطال والتحكم في الوصول - ضوابط أمنية ديناميكية
- التدقيق والتتبع - الجاهزية للامتثال