V7.2.2 Log Processing

Requirement:

Verify that all access control decisions can be logged and all failed decisions are logged. This should include requests with relevant metadata needed for security investigations.

Explanation:

Управление доступом - это процесс определения того, к каким ресурсам или действиям пользователь может получить доступ или выполнить их в приложении. Решения по управлению доступом принимаются приложением на основе идентификации пользователя, его роли и разрешений. Для обеспечения безопасности приложения важно отслеживать все решения по управлению доступом, принимаемые приложением.

Требование также гласит, что в журналы должны быть включены соответствующие метаданные, необходимые для проведения расследований безопасности. Это означает, что журналы должны содержать такую информацию, как идентификационные данные пользователя, ресурс или действие, к которому осуществляется доступ, время и дата попытки доступа, а также любую другую информацию, которая может помочь в расследовании безопасности.

Кроме того, в требовании подчеркивается, что все неудачные решения по управлению доступом также должны регистрироваться в журнале. Неудачные решения по контролю доступа возникают, когда пользователь пытается получить доступ к ресурсу или выполнить действие, на которое он не уполномочен. Протоколирование неудачных решений по управлению доступом важно, поскольку оно может помочь выявить потенциальные уязвимости безопасности и попытки нарушить безопасность приложения.

Remediation:

• Обеспечить логирование информации об изменении политики доступа
• События в журналах должны сожержать информацию об инициаторе (идентификационные данные), дату и время доступа, ресурс и действие пользователя, а так же любую другая информация, которая может помочь в расследовании инцидента

Additional:

OWASP Logging

Using Audit Logs for security and Compliance