AccountabilityYou can’t prove that

Accountability
You can’t prove that I did it. Response: Ummm, yes we can.
Users’ access to resources must be limited and properly controlled to ensure that excessive privileges do not provide the opportunity to cause damage to a company and its resources. Users’ access attempts and activities while using a resource need to be properly monitored, audited, and logged. The individual user ID needs to be included in the audit logs to enforce individual responsibility. Each user should understand his responsibility when using company resources and be accountable for his actions.
Capturing and monitoring audit logs helps determine if a violation has actually occurred or if system and software reconfiguration is needed to better capture only the activities that fall outside of established boundaries. If user activities were not captured and reviewed, it would be very hard to determine if users have excessive privileges or if there has been unauthorized access.
Auditing needs to take place in a routine manner. Also, someone needs to review audit and log events. If no one routinely looks at the output, there really is no reason to create logs. Audit and function logs often contain too much cryptic or mundane in- formation to be interpreted manually. This is why products and services are available that parse logs for companies and report important findings. Logs should be monitored and reviewed, through either manual or automatic methods, to uncover suspicious activity and to identify an environment that is shifting away from its original baselines. This is how administrators can be warned of many problems before they become too big and out of control.

Kết quả (Việt) 1:

Trách nhiệmBạn không thể chứng minh rằng tôi đã làm nó. Phản ứng: um, yeah chúng tôi có thể.Người dùng truy cập vào tài nguyên phải được hạn chế và đúng cách kiểm soát để đảm bảo rằng quá nhiều đặc quyền không cung cấp cơ hội để gây thiệt hại cho công ty và tài nguyên của nó. Người dùng truy cập những nỗ lực và các hoạt động trong khi sử dụng một nguồn tài nguyên cần phải được đúng cách theo dõi, kiểm tra và đăng nhập. ID người dùng cá nhân cần phải được bao gồm trong Nhật ký kiểm tra thi hành các trách nhiệm cá nhân. Mỗi người dùng nên hiểu trách nhiệm của mình khi sử dụng nguồn lực công ty và chịu trách nhiệm về hành động của mình.Chụp và giám sát Nhật ký kiểm tra giúp xác định nếu một hành vi vi phạm đã thực sự xảy ra hoặc cấu hình lại hệ thống và phần mềm là cần thiết để chụp ảnh tốt hơn, chỉ có các hoạt động rơi bên ngoài của thiết lập ranh giới. Nếu hoạt động người dùng không bị bắt và được nhận xét, nó sẽ rất khó để xác định nếu người dùng có quyền quá nhiều, hoặc nếu có là truy cập trái phép.Kiểm định cần phải diễn ra một cách thường xuyên. Ngoài ra, một người nào đó cần phải xem xét kiểm tra và ghi nhật ký sự kiện. Nếu không có ai thường xuyên nhìn vào đầu ra, có thực sự là không có lý do để tạo ra các bản ghi. Nhật ký kiểm tra và các chức năng thường chứa quá nhiều khó hiểu hoặc nhàm chán trong hình thành được hiểu theo cách thủ công. Đây là lý do tại sao sản phẩm và dịch vụ có sẵn đó phân tích các bản ghi cho các công ty và báo cáo kết quả quan trọng. Các bản ghi cần được theo dõi và xem xét, thông qua phương pháp thủ công hoặc tự động, để khám phá các hoạt động đáng ngờ và xác định một môi trường là việc chuyển đổi từ đường cơ sở ban đầu của nó. Điều này là làm thế nào người quản trị có thể được cảnh báo nhiều vấn đề trước khi chúng trở nên quá lớn và không thể kiểm soát.

Kết quả (Việt) 2:

Trách
Bạn không thể chứng minh rằng tôi đã làm nó. Đáp ứng:. Ummm, có chúng tôi có thể
truy cập của Người dùng vào nguồn lực phải được hạn chế và kiểm soát đúng cách để đảm bảo rằng những đặc quyền quá mức không cung cấp cơ hội để gây thiệt hại cho công ty và các nguồn tài nguyên của nó. Cố gắng truy cập và hoạt động khi sử dụng tài nguyên của người sử dụng cần phải được theo dõi đúng cách, kiểm toán và đăng nhập. ID người dùng cá nhân cần phải được bao gồm trong các bản ghi kiểm toán để thực thi trách nhiệm cá nhân. Mỗi người sử dụng phải hiểu được trách nhiệm của mình khi sử dụng các nguồn lực của công ty và chịu trách nhiệm cho hành động của mình.
Chụp và theo dõi các bản ghi kiểm toán giúp xác định nếu một vi phạm đã thực sự xảy ra hoặc nếu hệ thống và phần mềm cấu hình lại là cần thiết để nắm bắt tốt hơn chỉ các hoạt động nằm ngoài ranh giới thành lập . Nếu hoạt động người dùng đã không bị bắt và xét lại, nó sẽ rất khó để xác định xem người dùng có đặc quyền quá mức hoặc nếu đã có quyền truy cập trái phép.
Kiểm toán cần phải diễn ra một cách thường xuyên. Ngoài ra, ai đó cần phải xem xét kiểm toán và ghi sự kiện. Nếu không có ai thường xuyên nhìn vào sản lượng, có thực sự là không có lý do để tạo ra các bản ghi. Kiểm toán và chức năng ghi thường chứa quá nhiều bí ẩn hay trần tục hình thành trong- để được giải thích bằng tay. Đây là lý do tại sao các sản phẩm và dịch vụ có sẵn mà các bản ghi phân tích cú pháp cho các công ty và báo cáo kết quả quan trọng. Bản ghi cần được theo dõi và xem xét, thông qua các phương pháp thủ công hoặc tự động, để phát hiện ra hoạt động đáng ngờ và để xác định một môi trường được chuyển từ đường cơ sở ban đầu của nó. Đây là cách các quản trị viên có thể được cảnh báo về nhiều vấn đề trước khi chúng trở nên quá lớn và không thể kiểm soát.