ApplicationAudit «standard» for EMC Centera
Die «standard» Edition von ApplicationAudt for EMC Centera ermöglicht die Beantwortung von Compliance Audit Fragen nach der Manipulation von Daten. Die wichtigsten beantworteten Fragen laufen:
- Welche Daten wurden gelöscht
- Wann wurden Daten gelöscht
- Von welcher Applikation
Die Funktionalität von ApplicationAudit ist zweigeteilt. Der Service Teil von Application Audit erlaubt folgendes:
Datenbankbasierende Historie der Datenerstellung
Alle in den definierten Quellsystemen archivierten Daten werden in der Datenbank aufgenommen. ApplicationAudit liest alle erstellten Daten ab 1.1.2002 in die Datenbank ein. Alle vorhandenen Metadaten werden ebenfalls gespeichert.
Datenbankbasierende Historie aller Löschvorgänge
Alle Quellsysteme werden nach Löschvorgängen ab 1.1.2002 abgefragt und diese werden in der konfigurierten Datenbank gespeichert. Die Angaben umfassen das Löschdatum, das Profile und die IP Adresse die den Löschvorgang initialisiert haben und im Falle von Privileged Deletes den Grund der Löschung.
Unterstützung von Profiles
Die Definition von Quellsystemen erfolgt mit Angabe der IP Adressen und der berechtigten Profiles. Durch die Verwendung von Profiles können von einem physischen Quellsystem nur einzelne Pools in den Audit aufgenommen werden. Testpools können durch die Vergabe der Rechte ausgeschlossen werden.
Definition zweier Quellsysteme
ApplicationAudit Standard Edition erlaubt die Definition von zwei Quellsystemen. Als Quellsystem wird die Angabe von IP Adressen und Profile bezeichnet.
Die Auswertung der aufgezeichneten Datenveränderungen erfolgt mit Hile der grafischen Benutzerschnittfläche und bietet folgende Möglichkeiten:
Zeitliche Einschränkung der Suche
Mittels Start- und Enddatum kann die Suche auf den relevanten Zeitabschnitt eingegrenzt werden.
Auflistung der Schreibvorgänge optional mit Löschvorgängen
Im gewählten Zeitraum können alle Schreibvorgänge aufgelistet werden. Optional können die Löschvorgänge aufgezeichnet werden, falls die Daten bereits wieder gelöscht worden sind.
Auflistung der Löschvorgänge optional mit Schreibvorgängen
Im angegebenen Zeitraum aufgetretene Löschvorgänge können aufgelistet werden. Optional können die entsprechenden Erstellungsdaten hinzugefügt werden.
Angabe der Metadaten
Die Listen können inkl. der Metadaten der Schreibvorgänge erstellt werden.
Clip_ID only Format
Für einfache Vergleichbarkeit mit Listen aus Applikationen können nur die Clip_ID’s aller Daten ausgegeben werden. In diesem Fall ist das Output Format eine Textdatei mit einer Clip_ID pro Zeile.
Normalerweise werden die Listen in Form von XML Dateien generiert, damit alle Daten korrekt bezeichnet werden können.
