I forbindelse med kommende ændringer af revisionsloggen vil vi gerne have jeres input til en interessentanalyse.
Vi er i gang med at ændre på den måde, man maskinelt kan tilgå oplysninger fra Curas logudtræk. Der er tale om en ny, dedikeret, separat snitflade/service, som vil kunne danne et bedre grundlag for udtræk til SIEM-systemer eller andre eksterne anvendelser af logfilerne. Samtidigt vil det kunne være en sikrere og mere effektiv snitflade end den nuværende.
Ønsker om forbedringer
Baggrunden for vores ønske om forbedring er, at logoplysninger (adgangslog, udvidet adgangslog, værdispringslog, godkendelseslog, autorisationslog samt konfigurationsændringslog) i den nuværende løsning:
- ikke kan udtrækkes sammenflettet på én gang
- kun kan udtrækkes for op til 31 dage via Cura Web
- er underlagt en kompliceret model for logs i Interfacedatabasen
- ikke er tilgængelige via Cura Økosystem
- kræver dobbelt lagringskapacitet, da logs persisteres i både Curas database og Interfacedatabasen
Den nye logløsning er beskrevet i løsningsbeskrivelsen ”FRS0406 Forbedret revisionslog”, som vi netop har lagt på Curaudrulning.
Jeres input
Vi har allerede været i dialog med en række kommuner – men da den nuværende adgang via Interfacedatabasen sker direkte på databaseniveau, har vi ikke noget komplet billede af, om der kan være flere kommuner, som i dag trækker logdata ud via Interfacedatabasen. Vi vil derfor gerne have en tilbagemelding fra jer på mail til CuraImplementering@systematic.com, såfremt der findes nuværende anvendelser af logoplysninger via Interfacedatabasen, som vi skal tage højde for i planlægningen af overgangen fra den nuværende til den kommende løsning. Vi vil gerne høre fra jer inden den 1. august, så vi kan få jeres input med i planlægningen.
Vi kan også fortælle at vi allerede har været i dialog med de følgende to interessenter, som behandler oplysninger udtrukket fra IFDB:
- KMD Insight
- Logpoint
Hvis I har samarbejde med andre parter, der tilgår logoplysninger fra Cura, hører vi også meget gerne fra jer, så vi kan lave en forventningsafstemning med de relevante aktører.