Il-problema
Awditur jistaqsi min uża l-portal tal-pagamenti nhar it-Tlieta li għadda, u min approvah. Il-log tal-fornitur jgħid “finance@”. L-approvazzjoni kienet messaġġ fuq iċ-chat. Ħadd ma jista’ jgħid żgur.
Kif jieħu ħsiebha LayerT
- Kull deċiżjoni f’post wieħed. It-talbiet, l-approvazzjonijiet u l-eċċezzjonijiet jgħaddu mill-Inbox tal-console, bl-isem ta’ min approva u r-raġuni. Min japprova jista’ jiddeċiedi wkoll mill-email jew minn Slack, u l-log jirreġistra minn fejn ittieħdet kull deċiżjoni.
- Kull sessjoni, attribwita. Min uża liema kont kondiviż, meta, għal kemm żmien u kif spiċċat.
- Kliem sempliċi. Il-log tal-awditjar huwa miktub biex jaqrah awditur, mhux biex jiddekodifikah inġinier.
- Reġistrazzjonijiet fejn għandkom bżonnhom, kriptati, b’kull darba li jintlagħbu rreġistrata f’isem min rahom u bir-raġuni tiegħu.
- Separazzjoni tad-dmirijiet li tistgħu turu. L-IT jikkonfigura. Il-Konformità tagħti l-eċċezzjonijiet. Ħadd ma japprova t-talba tiegħu stess.
- Reviżjonijiet tal-aċċess skedati. Kull kwart, is-sid ta’ kull kont kondiviż jikkonferma min għad għandu bżonnu, filwaqt li jara min verament użah. Ir-riżultat huwa rapport li jista’ jiġi stampat u CSV b’checksum.
Tajjeb li tkunu tafu
- LayerT jipproduċi evidenza għall-awditi tagħkom. LayerT innifsu għadu mhux iċċertifikat.
- L-avvenimenti tal-awditjar jinżammu għal 365 jum b’mod predefinit. Iffiltrawhom skont il-persuna, il-kont, ir-regola jew id-data, u esportaw eżatt dak li taraw bħala CSV jew JSON Lines. Kull esportazzjoni hija nfisha rreġistrata fil-log.
- Il-log tal-awditjar għadu mhux tamper-evident (ma jurix it-tbagħbis): huwa protett b’kontroll tal-aċċess, u l-esportazzjonijiet għandhom checksums.
