C.4.2.1 Замечания по применению для пользователя

C.4.1 Замечания для пользователя

C.3.3.1 Замечания по применению для пользователя

Компонент FAU_GEN.2 связан с требованием использования идентификаторов пользователей при учете событий, потенциально подвергаемых аудиту. Этот компонент следует использовать в дополнение к FAU_GEN.1 «Генерация данных аудита».

Требования аудита и приватности могут противоречить друг другу. При проведении аудита желательно знать, кто выполнил действие. Пользователь может не пожелать предавать свои действия огласке, а также может не захотеть, чтобы его идентифицировали другие лица (например, на сайте поиска работы). Требование защиты идентификатора пользователя может также содержаться в политике безопасности организации. В таких случаях цели аудита и сохранения приватности прямо противоположны друг другу. Поэтому, если при выполнении требований аудита необходимо сохранить приватность, в этом компоненте можно использовать псевдоним пользователя. Требования по определению подлинного имени пользователя по псевдониму содержатся в классе «Приватность».

Если личность пользователя еще не была подтверждена посредством его аутентификации, в случае недействительного логина требуемый идентификатор пользователя должен быть зарегистрирован. Следует также учитывать, когда зарегистрированный идентификатор не прошел аутентификацию.

C.4 Анализ аудита безопасности (FAU_SAA)

Семейство FAU_SAA определяет требования для автоматизированных средств, которые анализируют показатели функционирования системы и данные аудита в целях поиска возможных или реальных нарушений безопасности. Этот анализ может использоваться для поддержки как обнаружения вторжения, так и автоматической реакции на возможное нарушение безопасности.

Действия для выполнения ФБО при обнаружении потенциального нарушения определяются в компонентах семейства FAU_ARP «Автоматическая реакция аудита безопасности».

Для анализа в режиме реального времени данные аудита могут преобразовываться не только в формат, используемый для автоматической обработки, но также и в формат, удобный для просмотра уполномоченными пользователями.

C.4.2 FAU_SAA.1 Анализ потенциального нарушения

Компонент FAU_SAA.1 используется для определения совокупности событий, потенциально подвергаемых аудиту, появление которых (каждого отдельно или в совокупности) указывает на потенциальные нарушения выполнения ФТБ, и правил, применяемых для анализа этих нарушений.

Дата добавления: 2014-01-15