.jpg){kind=link}
- Veröffentlicht
- Aktualisiert
Ein Dienstkonto einer Schnittstelle kann Tausende Änderungen unter einer einzigen technischen Identität aufzeichnen. Das kann bei Automatisierung erwartungsgemäß sein; dennoch müssen Prüfende verstehen, welcher Auftrag und welche Regel eine bestimmte Änderung ausgelöst haben.
Die Bedeutung der Daten erhalten
Trennen Sie technische Identität von fachlicher Verantwortung. Definieren Sie Kontozweck, Aufträge, relevante Versionen und eine verantwortliche Kontaktperson bei Fehlern. Routinemäßige menschliche Nutzung desselben Kontos erschwert die Unterscheidung zwischen manuellen und automatisierten Aktionen. Beschränken Sie Berechtigungen auf die vorgesehene Funktion und erhalten Sie den nötigen Ausführungskontext in verknüpften Auftragsaufzeichnungen.
Ausgearbeitetes Beispiel
Beispielsweise ändert eine nächtliche Schnittstellenverarbeitung Laboreinheiten. Der Audit Trail zeigt nur ein Dienstkonto, sodass Prüfende die verwendete Umrechnungstabelle nicht ermitteln können. Das Team verknüpft jede Ausführung mit einer Auftragskennung und einer Regelversion. Beantragt eine Person eine erneute Ausführung, bleiben der autorisierte Antrag und sein Umfang getrennt nachvollziehbar.
Prüfpunkte
- Bestätigen Sie, dass das Konto nur seine definierten Funktionen ausführen kann.
- Verfolgen Sie eine ausgewählte Änderung zu ihrer Auftragskennung und der maßgeblichen Regel zurück.
- Prüfen Sie Nachweise, die manuelle Nutzung von automatisierter Ausführung unterscheiden.
Abnahme und Grenzen
Abnahme bedeutet, dass sich Grund und autorisierter fachlicher Kontext einer Aktion des technischen Kontos erklären lassen. Für jeden automatisierten Datensatz eine menschliche Identität zu erfinden, ist keine Lösung; die Zuordnung muss wahrheitsgemäß bleiben. Verwalten Sie Kontozugriff und Zugangsdaten über die zuständigen Sicherheitsprozesse. Können Ausführungsprotokolle kritische Fragen nicht beantworten, schließt die bloße Umbenennung eines Audit-Trail-Felds diese Lücke nicht.
Häufig gestellte Fragen
- Ist die Nutzung eines Dienstkontos grundsätzlich falsch?
- Nein. Es kann definierte Automatisierung unterstützen, wenn Verantwortung, Berechtigungen und Ausführungskontext nachvollziehbar bleiben.
- Löst das Ergänzen eines Personennamens die Zuordnungsfrage?
- Ein irreführender Name tut dies nicht. Die Person, die eine Aktion anfordert, und das technische Konto, das sie ausführt, können getrennt dargestellt werden.