Ce parcours s'adresse au Moniteur de sécurité, le rôle qui, dans portierX, consulte bien plus qu'il ne modifie. Le Moniteur de sécurité retrouve qui détenait quelle clé et quand, suit les incidents et les revues d'accès, et aide l'Administrateur de l’organisation à préparer les preuves d'un audit. L'équipe de mise en place de portier forme ce rôle sur ce parcours, qu'elle laisse ensuite comme manuel. Vous pouvez aussi le suivre seul.
Restreindre le journal d’audit à une personne, une clé, une porte ou une période, et lire une entrée.
Filtrer le rapport des incidents signalés et l'exporter dans un fichier.
Suivre une clé perdue ou volée, du signalement jusqu'à son issue.
Lire une revue d'accès avec ses réponses et ce qu'elles ont produit.
Préparer votre part des preuves pour un audit.
Il vous faut un compte portierX dans votre organisation avec le rôle Moniteur de sécurité. C'est votre Administrateur de l’organisation qui vous attribue ce rôle.
Votre premier jour dans portierX. Vous vous connectez pour la première fois et savez où commence votre travail de Moniteur de sécurité.
Se repérer dans portierX. Vous trouvez chaque zone que vous consultez, par la barre latérale, l'en-tête et le menu de commandes.
Ce que votre rôle vous permet de voir et de faire. Vous savez ce que votre rôle vous montre et quelles modifications reviennent à d'autres rôles.
Savoir qui avait accès et quand. Vous établissez à partir du journal d’audit qui a fait quoi et quand.
Générer et exporter un rapport. Vous lisez le rapport d'incidents et l'emportez sous forme de fichier.
Ce que portierX peut prouver lors d’un audit. Vous savez quel enregistrement répond à quelle question d'un auditeur, et qui le fournit.
Signaler une clé ou une carte perdue, volée ou endommagée. Vous comprenez ce que déclenche un signalement de perte, jusqu'à l'e-mail que vous recevez alors.
Clore un incident. Vous pouvez lire comment un incident s'est terminé et ce que conserve son dossier.
Revues d'accès : ce qu'elles sont et comment elles se déroulent. Vous lisez une revue avec ses réponses et savez ce qu'a produit chaque suppression.
Préparer un audit. Vous connaissez votre part de la préparation et savez qui se charge du reste.
Restreignez le Journal d’audit à un point d'accès, par exemple la porte de votre salle des serveurs, et au mois écoulé. Ouvrez ensuite une entrée et lisez ses onglets Détails et Contexte (Savoir qui avait accès et quand).
Dans le journal d’audit, cochez Afficher uniquement les exceptions, choisissez une semaine comme période et ajoutez la page à vos favoris, pour rouvrir la même liste (Savoir qui avait accès et quand).
Sous Rapports, ouvrez le rapport Identifications avec incidents signalés, passez Tous les statuts sur Ouvert et choisissez Exporter CSV. Le fichier est téléchargé sur votre ordinateur, et rien ne change dans portierX (Générer et exporter un rapport).
Sous Revues, ouvrez une revue dans l'onglet Fermé et lisez, ligne par ligne, qui a répondu et ce qui en a résulté. Si aucune revue n'est fermée, prenez-en une dans l'onglet Ouvert (Préparer un audit).
Quels rôles peuvent exporter le journal d’audit ? (Savoir qui avait accès et quand)
Qui fixe combien de temps le journal d’audit conserve ses entrées ? (Ce que portierX peut prouver lors d’un audit)
Jusqu'à quand un identifiant signalé volé continue-t-il d'ouvrir des portes dans un système de contrôle d'accès connecté ? (Signaler une clé ou une carte perdue, volée ou endommagée)
Qui clôt un incident une fois son issue connue ? (Clore un incident)
Quand une revue d'accès se ferme-t-elle d'elle-même ? (Revues d'accès : ce qu'elles sont et comment elles se déroulent)
Si vous êtes désigné pour décider des demandes ou répondre à des revues d'accès, poursuivez avec le parcours des approbateurs, examinateurs et détenteurs de clés (Parcours de formation : approbateurs, examinateurs et détenteurs de clés).
