Contrôle de mise en conformité
Le contrôle de mise en conformité dispose d'un journal au format texte consignant
les tentatives de modification ou de suppression des données (avec ou sans titre
d'autorité approprié). Il est activé par le biais de l'API DRAS (Data Retention Audit
Service), qui comprend les fonctions suivantes :
Suivi des modifications et des tentatives de modifications portant sur les fichiers
■
conservés
Mécanisme de consignation permettant de stocker les événements contrôlables
■
Protection et conservation du journal d'audit pendant toute la durée de vie du
■
système
Informations du journal d'audit disponibles dans un format immédiatement
■
lisible et accès sécurisé au journal d'audit par le biais de protocoles d'accès
système standard
Les événements contrôlables sont les suivants :
Conservation d'un fichier
■
Extension de la période de conservation d'un fichier conservé
■
Requêtes de déconnexion (suppression) d'un fichier conservé
■
Requêtes d'écriture sur un fichier conservé
■
Requêtes de changement de nom d'un fichier conservé
■
Requêtes de suppression d'un répertoire
■
Requêtes de changement de nom d'un répertoire
■
Limites de taille pour les fichiers
Les volumes en conformité disposent d'une quantité d'espace disponible réservée à
la consignation des opérations contrôlables sur le volume. Quand l'espace
disponible restant sur un volume en conformité passe sous la limite, les opérations
contrôlables ne sont pas exécutées. Un message est généré, indiquant que le volume
ne dispose pas de suffisamment d'espace pour exécuter à la fois l'opération et le
contrôle. Un e-mail d'avertissement vous est envoyé, sous réserve que la fonction de
messagerie ait été configurée sur le système.
Journal d'audit
Le journal d'audit concernant chaque volume dont la fonction de conformité est
activée réside dans le répertoire racine de ce volume.
Chapitre 9 Options système
151