Publicité
15
Spécifier les actions non autorisées : identification par code d'accès
Si des rapports contiennent NG comme résultat de l'identification par code
d'accès (action : 01, 02, 11, 16), les éléments protégés par des codes d'ac-
cès ont peut être fait l'objet d'une attaque.
- Les entrées de rapport faisant état d'un échec de l'identification (NG) in-
diquent le responsable de l'action et montrent si les actions non autori-
sées ont été faites lors d'un échec de l'identification par code d'accès.
- Même en cas de réussite de l'identification par code d'accès (Valider),
cela montre si un utilisateur légitimé a créé l'action. Vous devez faire très
attention quand l'identification réussit après une série d'échecs, surtout
à des horaires autres que les horaires de travail normaux.
Spécifier les actions non autorisées : actions autres que l'identification
par code d'accès en mode Sécurité
Tous les résultats d'opération autres que l'identification par code d'accès
seront indiqués comme réussis (Valider), il faut donc déterminer par ID et par
action s'il y avait des actions non autorisées.
- Comme l'ID seul ne vous permet pas de spécifier la cible de l'attaque,
vous devez consulter l'action et le tableau de la page précédente pour
déterminer si les actions non autorisées ont été effectuées sur une boîte
personnelle ou une boîte sécurisée.
- Vérifiez l'heure et regardez si l'utilisateur de l'opération spécifiée a procé-
dé à une action non autorisée.
Exemple
Si un document enregistré dans une boîte a été imprimé avec une autorisa-
tion frauduleuse, l'entrée de journal suivante sera créée.
1.
Identification par code d'accès pour la boîte :
2.
Accès au document dans la boîte :
Vérifiez la date et l'heure à laquelle l'action ci-dessus est survenue et regar-
dez si l'opération sur le document de la boîte personnelle ou sécurisée a été
effectuée par un utilisateur légitime de la boîte.
15-48
Action = 11
ID = Boîte pour laquelle l'identification a été faite
Result = Valider/NG
Action = 13
ID = Boîte pour laquelle l'identification a été faite
bizhub PRO 1050P/1050eP
Sécurité
Publicité
