Konica Minolta BIZHUB PRO 1050 - Manuale (Pagina 1002)

19 Sicurezza
19-66 bizhub PRO 1050/1050e
Specifiche azioni non autorizzate: azioni, oltre all'autenticazione con
password, sotto protezione
Tutti i risultati di operazioni, che non siano l'autenticazione tramite password,
vengono registrati come legittimi (OK), per questo dovrete determinare se
sono state compiute azioni non autorizzate tramite l'ID e l'azione.
- Dal momento che non potrete specificare cosa è stato attaccato utiliz-
zando un solo ID, dovrete controllare l'azione e la tabella della pagina
precedente, per determinare se eventuali azioni non autorizzate sono
state effettuate a carico di caselle personali o caselle riservate.
- Verificate l'orario e controllate se l'utente che ha operato con quel sog-
getto specifico, ha effettuato azioni non autorizzate.
Esempio
Se un documento salvato in una casella è stato stampato utilizzando una au-
tenticazione fraudolenta, verrà creato la seguente registrazione sull'audit log.
1. Autenticazione con password per la casella:
Azione = 11
ID = Casella per cui è stata effettuata l'autenticazione
Risultato = OK/NG
2. Accesso al documento nella casella:
Azione = 13
ID = Casella per cui è stata effettuata l'autenticazione
Verificate la data e l'orario in cui si è verificata l'operazione di cui sopra, e
controllate se l'operazione effettuata sul documento all'interno della casella
personale o riservata è stata effettuata da un utente legittimo.
Azioni da intraprendere se vengono trovate azioni non autorizzate
-
Se scoprite, dopo aver analizzato l'audit log, che una password è stata
forzata, modificate la password immediatamente.
- È possibile che una password possa essere stata manipolata e che
l'utente legittimo non riesca più ad accedere ad una casella. L'Operatore
Responsabile deve contattare l'utente per avere conferma della situazio-
ne e se fosse il caso, l' Operatore Responsabile deve modificare la pas-
sword ed eliminare i dati salvati nella casella.
- Se non riuscite a trovare i documenti che dovrebbero essere in una ca-
sella, o se trovate dei documenti dei quali è stato modificato il contenuto,
possono essersi verificate operazioni non autorizzate. Contromisure si-
mili devono essere messe in atto.