9.2.5
Travail à faire
1) Sortir une liste des utilisateurs du contrôleur de domaine Windows, des bases de données et des applications qui sont dans l'étendue de l'audit.
2) Ouvrir un billet et insérer les listes du point #1 dans le billet. Réviser toutes les listes, et pour chaque liste, décrivez vos constatations, qu'elles que soit la conclusion.
3) Il faut vous assurez que tous les écarts sont corrigés rapidement et démontrer par des preuves que les écarts ont été corrigés.
Work to do
1) Prepare a list of Windows domain controller, databases, and applications users that are within the scope of the audit.
2) Open a ticket and insert the lists from point # 1 into the ticket. Review all of the lists, and for each list, describe your findings, regardless of the conclusion.
3) You have to ensure that all the deviations are corrected quickly and demonstrate with a piece of evidence that the deviations have been corrected.