Регистрация сбоев при записи сообщений аудита
Чтобы обеспечить соответствие определенным схемам нормативных требований или безопасности, возможно, потребуется отслеживать все сбои тех событий аудита, которые должны были произойти. Это усовершенствование может помочь клиентам ThingWorx соответствовать требованиям сертификации Министерства обороны США Cyber Maturity Model Certification (CMMC) AU.3.046: предупреждать в случае сбоя процесса регистрации событий аудита. В следующем разделе поясняется, как использовать некоторые инструменты, предоставленные в ThingWorx, для реализации этой возможности, которая по умолчанию отключена.
 |
Эта возможность доступна только для пользователей, вошедших в систему как администратор соответствующей платформы ThingWorx.
|
Реализация регистрации сбоев при записи сообщений аудита
При конфигурировании этой функции подсистема аудита может инициировать предупреждение о любых проблемах, которые должны, но не могут регистрироваться как запись аудита. Здесь инструменты ThingWorx, необходимые для реализации этой функции, перечисляются в том порядке, в котором их следует использовать:
|
Инструмент
|
Использование
|
Дополнительные сведения
|
|---|---|---|
|
Страница Конфигурация подсистемы аудита
|
Используйте страницу Конфигурация подсистемы аудита, чтобы включить подсистему, указать реализацию для использования и включить регистрацию сбоев при записи сообщений аудита.
В описании остальных инструментов предполагается, что включена подсистема аудита и ведется регистрация сбоев сообщений аудита.
|
• Дополнительные сведения о реализациях подсистемы аудита см. в разделе Включение подсистемы аудита
• О конфигурировании подсистемы аудита см. в разделе Конфигурация подсистемы аудита
|
|
Вещь AuditFailure и свойство
|
Эта системная сущность создается при запуске ThingWorx Platform. Эта вещь имеет свойство AuditFailureData с базовым типом infotable, которое будет содержать информацию о сбое при регистрации записи аудита.
|
• Сведения о таблицах данных см. в разделе Таблицы данных
|
|
Сервисы вещи AuditFailure
|
Чтобы эта функция работала, необходимо запустить сервис EnableThing(), а затем сервис RestartThing() для вещи AuditFailure.
|
• Дополнительные сведения о сервисах для вещей см. в разделе Сервисы вещи
|
|
Подписки на вещь
|
Для каждой вещи, для которой подсистема аудита регистрирует записи аудита, необходимо создать подписку с событием DataChange для свойства AuditFailureData вещи AuditFailure. Можно написать код подписки, чтобы информация о событии, например eventData, использовалась в соответствии с требованиями организации.
|
• Объяснение изменения данных см. в разделе
• Дополнительные сведения о событиях см. в разделе События вещи
• Дополнительные сведения о подписках см. в разделе Подписки на вещь
|
|
Планировщик
|
Чтобы избежать проблем с производительностью из-за многочисленных сбоев при записи сообщений аудита, настройте планировщик в ThingWorx Composer для архивирования и удаления свойства AuditFailureData.
|
• Дополнительные сведения о планировщиках см. в разделе Планировщики
|
|
Уведомления
|
Используйте эту функцию ThingWorx Composer, чтобы настроить уведомления о событиях сбоя при записи сообщения аудита по электронной почте или с помощью SMS
|
• Дополнительные сведения об уведомлениях см. в разделе Уведомления
• Дополнительные сведения о настройке уведомлений см. в разделе Добавление уведомлений
|
 |
Вещь AuditFailure отключается после каждого обновления или повышения версии ThingWorx Platform. Чтобы эта функция работала, необходимо запустить сервис EnableThing(), а затем сервис RestartThing() для вещи AuditFailure.
|