Kontrol amacı
Başarısız VPN girişlerinde tanımlı güvenlik eşiklerinin ve engelleme mekanizmalarının çalışması.
Denetim prosedürü
VPN başarısız oturum açma kayıtları incelenir; kurumun tanımlı başarısız deneme, kilitleme ve engelleme politikasının etkin şekilde uygulandığı doğrulanır.
Beklenen sonuç
Başarısız VPN girişlerinde tanımlı güvenlik eşiklerinin ve engelleme mekanizmalarının çalışması.
Örnek denetim kanıtları
Yetki listeleri, erişim logları, talep/onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.