سجلات أمان تجيب عن سؤال دون جمع الأسرار
سجّل الدخول وتغييرات الصلاحيات والأفعال الحساسة، واحمِ السجل واختبر ظهور حدث مأذون بدل تخزين كل البيانات.
الخلاصة
يربط السجل المفيد الحدث بوقت ومنفّذ وهدف ونتيجة. ابدأ بما تحتاجه لفهم تغيير غير مرغوب في الحساب أو النشر.
أثر صغير تم اختباره أفضل من جمع محتويات الطلبات مع العجز عن معرفة من منح صلاحية.
حدّد الحدث قبل حقوله
لمنح صلاحية، تحتاج المنفّذ والمتلقي والصلاحية والنتيجة. وللنشر، احتفظ بالمنفّذ المعتمد ومرجع الإصدار. لا تسجل سرًا للتعرف عليه؛ استخدم مرجعًا غير سري.
اجعل الأثر قابلًا للفهم
استخدم منطقة زمنية متسقة ومعرّفات الأحداث المفيدة. افحص الأفعال الحساسة الفاشلة والناجحة، واحمِ التخزين حتى لا يمسح اعتماد التطبيق العادي الدليل الوحيد على إساءة استخدامه.
قلل الجمع والاحتفاظ
احذف أو احجب المحتوى الشخصي غير اللازم، وحدد مدة مبررة وافحص تنفيذ الحذف. أعد اختبار عينة بعد تغيير الإعداد. لا تصف الأرشيف بأنه دليل شامل للحادث إذا كانت أنظمة أو أحداث غير مشمولة.
قبل أن تتخذ أي خطوة
قد تصبح السجلات مصدر كشف جديد. لا تسجل كلمات المرور والرموز والمستندات الخاصة الكاملة أو محتويات طلب غير لازمة.
ما الذي يمكنك فعله الآن؟
- حدّد أحداث الدخول وتغيير الوصول والنشر التي تحتاج تفسيرها.
- استخدم وقتًا متسقًا ومرجع منفّذ محدودًا وهدفًا ونتيجة، مع تقييد القراءة.
- نفّذ حدث اختبار مأذونًا وتأكد من ظهوره، ثم اضبط مدة احتفاظ مناسبة.
