Veritas Enterprise Vault Discovery Accelerator 14.4.0 Audit amélioré (nouvelles fonctionnalités)
15 mai 2023
La fonctionnalité améliorée d’audit de Discovery Accelerator vous permet d’enregistrer des requêtes de recherche et des exportations pour divers modules et opérations du client Discovery Accelerator.
La version 14.4.0 a introduit une nouvelle fonctionnalité appelée Discovery Accelerator « Enhanced Auditing ». Lorsque la fonction d’audit avancé est configurée et activée pour un client DA, les enregistrements d’audit de ce client DA sont envoyés au serveur d’audit lorsque certaines opérations et modifications ont été apportées aux modules et sélectionnées dans les paramètres Audit du client Web Discovery Accelerator.
La fonctionnalité améliorée d’audit de Discovery Accelerator vous permet d’enregistrer des requêtes de recherche et des exportations pour divers modules et opérations du client Discovery Accelerator.
Pourquoi cela a-t-il été développé et à qui la nouvelle fonctionnalité est-elle destinée?
La fonctionnalité d’audit amélioré a été développée par Veritas à la demande du client. L’audit fonctionne uniquement en conjonction avec le produit Veritas Enterprise Vault Discovery Accelerator, qui est utilisé pour la recherche juridique et le traitement des dossiers (conformité).
Lorsqu’une requête de recherche est exécutée à l’aide du client Discovery Accelerator, cette requête est enregistrée. Ainsi, un traçage et une interprétation des actions menées sont possibles.
Si vous utilisez Veritas Enterprise Vault pour enregistrer toutes les données des e-mails entrants et sortants de votre Microsoft Exchange On-Prem ou Exchange Online M365 (journalisation/journalisation SMTP) et utilisez Discovery Accelerator pour la recherche et le traitement des incidents, nous vous recommandons d’implémenter « Enhanced Audit » dans votre entreprise.
Implémentation
La mise en œuvre de la fonction DA Enhanced Auditing s’effectue sur un système dédié ou, si nécessaire, sur le serveur Discovery Accelerator, selon l’opération Enterprise Vault.
La communication entre le serveur DA Enhanced Auditing et le client est chiffrée.
Définir des autorisations pour l’audit avancé
La vérification devrait être utilisée comme preuve pour identifier les actions effectuées par un employé. Par conséquent, il est d’autant plus important que les autorisations soient attribuées aux utilisateurs en conséquence.
À cette fin, une distinction est faite entre l’autorisation de la demande et l’autorisation du cas.
Les autorisations suivantes sont disponibles dans l’application DA :
- Modifier les paramètres d’audit
- Afficher les informations d’audit
- Afficher les paramètres d’audit
Ainsi, vous pouvez définir des paramètres différents entre l’administrateur et l’utilisateur.
Les autorisations suivantes sont disponibles dans le cas DA :
- Afficher les informations d’audit
Définir les domaines d’audit
Les domaines suivants peuvent actuellement être surveillés ou enregistrés :
Effectuer des requêtes d’audit :
Dans la zone Audit Viewer, vous pouvez définir la recherche par modules (Rôles/ Attribution de rôles/ Requêtes/ Recherches/ Dossiers de recherche), par type d’opération (Créer/ Mettre à jour/Supprimer), par utilisateur (compte AD) et/ou par propriétés modifiées.
Le résultat de la recherche répertorie ensuite tous les résultats (requêtes / cas de recherche) avec les détails correspondants (fenêtre de droite).
Si, en raison du grand nombre de résultats, l’indication correspondante d’une action effectuée ne peut pas être trouvée, le résultat de la recherche peut être exporté vers un fichier « CSV » pour un traitement ultérieur.
Plus de fonctionnalités à l’horizon:
Une extension des domaines d’audit renforcé du Plan d’action pour le développement est prévue dans les prochaines versions.
Grâce à nos consultants seniors certifiés, nous pouvons vous offrir un support professionnel et compétent. Nous nous ferons un plaisir de vous aider à mettre à jour votre environnement Enterprise Vault afin que vous puissiez bénéficier des nouvelles fonctionnalités et des mises à jour de sécurité nécessaires. Ne tardez plus à nous contacter.
