Логирование событий JaCarta SecurLogon

ID статьи: 226
Последнее обновление: 09 Mar, 2023
ID статьи: 226
Последнее обновление: 09 Mar, 2023
Ревизия: 3
Просмотры: 978
Комментарии: 0

Версия ПО:  Единый Клиент JaCarta 2.9.x - 2.13.x

Токены:  Любые

Проблема: 

Необходимо изучить события, которые связаны с работой JaCarta SecurLogon (например, с целью диагностики сбоя).

Решение:

В журнал событий Windows записываются результаты определенных действий.

Аудит действий пользователя и администратора:

  • При выполнении любого из нижеперечисленных действий, должно формироваться сообщение в стандартный журнал событий "Приложение" (Application event log).
  • События SecurLogon должны иметь значение атрибута Источник = "JaCarta SecurLogon".
  • События, подлежащие аудиту:
    • Вход по профилю SecurLogon (успешный \ неуспешный).
    • Выход (log out) из текущего сеанса ОС.
    • Создание\ удаление\ редактирование профиля SecurLogon.
    • Блокирование рабочей станции: при отключении токена, автоматическая блокировка по истечению заданного времени (стандартная функция ОС) или самостоятельная блокировка пользователем.
    • Автоматическая смена пароля учётной записи.
    • Нарушение целостности продукта (см. требования к надёжности и отказоустойчивости).
  • Для каждого события должна быть указана следующая информация:
    • Результат операции – успешный или не успешный.
    • Имя пользователя, инициировавшего изменение, и его SID.
    • Окружение – рабочая станция, домен, рабочая группа.
    • Серийный номер и метка токена.

Дополнительное логирование не ведется.

Эта статья была:  
Сообщить об ошибке
ID статьи: 226
Последнее обновление: 09 Mar, 2023
Ревизия: 3
Просмотры: 978
Комментарии: 0
Теги