Модуль «Бастион-3 — Аудит системы» предназначен для протоколирования действий всех операторов системы, технологических процессов внутри системы, событий безопасности, операций доступа операторов к информационным ресурсам, а также для доступа и поиска по журналам аудита.
Информация в журнале аудита представляется в структурированном виде, доступ к журналу аудита предоставляется только уполномоченным пользователям.
В журнале аудита для каждого события указываются следующие реквизиты:
- дата и время;
- идентификатор пользователя, действия которого привели к возникновению события;
- наименование;
- идентификатор/наименование данных, на которые происходило воздействие;
- параметры;
- результат (успешный/неуспешный).
Наличие в журнале аудита чувствительных данных (пароли пользователей, биометрические данные, аутентификации информация, токены доступа и т.п.) исключено.
В системе реализована возможность формирования отчетов, отражающих события, зафиксированные в журнале аудита. Сформированные отчеты могут выводиться на экран компьютера, а также распечатываться и сохраняться в файлы.
Следует учитывать, что журнал аудита может иметь очень большой размер, особенно при включении протоколирования доступа к данным. Это может создавать существенную дополнительную нагрузку на сервер БД.
