Nối Sự Kiện Đăng Nhập Với Một Thay Đổi Tài Khoản

Phạm vi: sự cố đăng nhập nên được nối với các thay đổi trước sau thay vì xem một mã lỗi riêng lẻ. Bảng Đối Soát 88 chỉ trình bày đối soát giao dịch và sự cố bằng biên nhận, trạng thái cùng ngoại lệ có thể kiểm tra; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập lịch sử bảo mật, cảnh báo hệ thống, danh sách thiết bị và kênh khôi phục do người dùng tự mở. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm giờ, thiết bị, bước, mã lỗi, cảnh báo, cài đặt đổi, phiên bị thu hồi, hành động khóa và kết quả. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không thử lặp vô hạn hoặc chia sẻ mã xác thực; khóa phiên và đổi thông tin qua kênh tự xác minh khi có dấu hiệu lạ. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.