Superadministration

Lire les événements sensibles

Les événements sensibles comprennent notamment l’impersonation, les changements de rôle ou de portée, les suspensions, les accès inhabituels et certaines opérations financières.

Vérifiez l’acteur, la cible, l’établissement, la date, l’action et son résultat. Corrélez avec le journal d’audit et les signalements reçus.

En cas d’événement inexpliqué, limitez l’accès si nécessaire, préservez les éléments de preuve et ouvrez une investigation. Évitez toute modification susceptible d’effacer le contexte avant l’analyse.