Serrure d'armoire avec journal d'audit : guide de conformité

Une serrure d'armoire avec journal d'audit est un dispositif de verrouillage électromécanique alimenté par batterie qui enregistre chaque tentative d'accès, autorisation, refus, identifiant utilisé et modification administrative sous forme d'événement structuré et horodaté dans une mémoire non volatile, de sorte que l'historique de qui a ouvert une armoire, quand et avec quel identifiant puisse être reconstruit avec une précision médico-légale. Contrairement à une serrure électronique classique qui se déverrouille simplement pour une carte autorisée, une serrure d'armoire avec journal d'audit traite chaque interaction comme un point de données : les ouvertures réussies, les identifiants rejetés, les tentatives d'effraction, les avertissements de batterie faible et les mises à jour du firmware deviennent tous des entrées immuables que les administrateurs peuvent consulter, exporter et intégrer dans les plateformes de gestion des événements et des informations de sécurité. Une serrure d'armoire avec journal d'audit stocke généralement 50 000 à 500 000 événements dans une mémoire flash de 32 Mo à 1 Go, se synchronise via Bluetooth Low Energy, Wi-Fi ou LTE-M en utilisant HTTPS avec TLS 1.3 et conserve les enregistrements de six mois à sept ans selon la configuration. C'est pourquoi les établissements cherchant à se conformer à HIPAA, SOC 2, ISO 27001, PCI DSS, GDPR ou FDA 21 CFR Part 11 standardisent de plus en plus sur une serrure d'armoire avec journal d'audit. Ce guide sur la serrure d'armoire avec journal d'audit explique comment fonctionne la serrure d'armoire avec journal d'audit, quels événements elle enregistre et comment choisir une serrure d'armoire avec journal d'audit pour tout environnement réglementé.

Qu'est-ce qu'un système de serrure d'armoire avec journal d'audit ?

Une serrure d'armoire avec journal d'audit est une solution de contrôle d'accès en réseau construite autour d'un dispositif de verrouillage intelligent qui combine un loquet motorisé, un lecteur d'identifiant, un microcontrôleur sécurisé et un stockage persistant d'événements en une seule unité, associé à un logiciel de gestion qui collecte, stocke et visualise chaque événement d'accès de chaque serrure d'armoire avec journal d'audit du parc. Lorsqu'un utilisateur présente une carte RFID, un tag NFC, un code PIN, un identifiant mobile ou une empreinte digitale à une serrure d'armoire avec journal d'audit, celle-ci authentifie l'identifiant par rapport à une liste blanche locale ou à un serveur distant, actionne le loquet et écrit un enregistrement d'événement qui capture l'identité de l'utilisateur, l'horodatage, le type d'événement et le résultat. La couche système agrège ensuite ces enregistrements de chaque serrure d'armoire avec journal d'audit dans l'établissement, les déduplique, les enrichit avec des métadonnées utilisateur et d'actifs, et les expose via des tableaux de bord, des exports et des flux syslog pour la corrélation SIEM.

Un système de serrure d'armoire avec journal d'audit modifie les critères d'achat, la topologie de déploiement et le flux de travail opérationnel. Pour un hôpital, une serrure d'armoire avec journal d'audit fournit une chaîne de preuves défendable pour le stockage des substances contrôlées. Pour une institution financière, une serrure d'armoire avec journal d'audit prouve que seul le personnel autorisé a accédé au coffre de liquidités ou de clés. Pour un centre de données, une serrure d'armoire avec journal d'audit documente chaque interaction au niveau du rack liée à un compte utilisateur spécifique. Le périmètre d'un système de serrure d'armoire avec journal d'audit comprend généralement le matériel de la serrure, le logiciel de gestion en périphérie, le backend cloud ou sur site, et la console de reporting. Les événements matériels transitent de la serrure d'armoire avec journal d'audit vers le backend via BLE, Wi-Fi ou LTE-M, et les administrateurs interrogent l'historique résultant pour répondre à des questions telles que : qui a ouvert l'armoire 14 à 2h47, quel identifiant a été rejeté sur le chariot de stupéfiants protégé par une serrure d'armoire avec journal d'audit, et quand le code de clé maître a-t-il été changé pour la dernière fois sur cette serrure d'armoire avec journal d'audit.

L'échelle de déploiement va de quelques unités de serrure d'armoire avec journal d'audit dans un cabinet d'avocats à des milliers dans un réseau hospitalier ou une installation gouvernementale. Chaque serrure d'armoire avec journal d'audit supplémentaire augmente la surface d'audit et la valeur médico-légale de l'ensemble du système, car la véritable puissance de la catégorie des serrures d'armoire avec journal d'audit n'émerge que lorsque les décisions d'accès sur de nombreuses armoires peuvent être corrélées sur une seule chronologie. En bref, un système de serrure d'armoire avec journal d'audit transforme une armoire physique en un domaine d'accès mesurable et rapportable, et l'enregistrement de la serrure d'armoire avec journal d'audit devient la source unique de vérité pour chaque interaction avec cette armoire.

Composants principaux d'une serrure d'armoire avec journal d'audit

Chaque serrure d'armoire avec journal d'audit est construite autour de cinq sous-systèmes physiques : le mécanisme de verrouillage, l'interface d'identifiant, le microcontrôleur sécurisé, le stockage d'événements et le module de communication. Le mécanisme de verrouillage dans une serrure d'armoire avec journal d'audit est généralement un loquet motorisé ou un solénoïde qui tire le pêne en moins de 300 millisecondes. L'interface d'identifiant sur une serrure d'armoire avec journal d'audit accepte les cartes de proximité, les tags NFC, les claviers PIN ou les données biométriques. Le microcontrôleur sécurisé d'une serrure d'armoire avec journal d'audit, souvent construit autour d'un circuit intégré de sécurité Common Criteria EAL 5+, applique la cryptographie et protège la chaîne d'événements stockée contre toute falsification. Le stockage d'événements sur une serrure d'armoire avec journal d'audit utilise une mémoire flash SPI NOR ou NAND de 32 Mo à 1 Go, ce qui correspond à 50 000 à 500 000 enregistrements d'événements standard par serrure d'armoire avec journal d'audit. Le module de communication sur une serrure d'armoire avec journal d'audit gère la connectivité BLE, Wi-Fi ou LTE-M et envoie les événements via HTTPS avec TLS 1.3 vers le backend de la serrure d'armoire avec journal d'audit.

Modèle d'événements d'une serrure d'armoire avec journal d'audit

Le modèle d'événements d'une serrure d'armoire avec journal d'audit est le cœur du produit. Chaque enregistrement produit par une serrure d'armoire avec journal d'audit suit un schéma JSON cohérent, de sorte que les enregistrements de toute serrure d'armoire avec journal d'audit du parc s'analysent de manière identique dans le backend. Un objet d'événement typique d'une serrure d'armoire avec journal d'audit contient un event_id généré sous forme d'UUIDv4, un user_uuid identifiant le détenteur de l'identifiant, un horodatage au format ISO 8601, un event_type et un device_uuid identifiant la serrure d'armoire avec journal d'audit spécifique qui a produit l'enregistrement. Des champs supplémentaires sur un événement de serrure d'armoire avec journal d'audit peuvent inclure le type d'identifiant, la méthode d'authentification, le niveau de batterie, la version du firmware et un hachage liant l'enregistrement à l'événement précédent pour former une chaîne à ajout uniquement sur la serrure d'armoire avec journal d'audit.

Comment fonctionne une serrure d'armoire avec journal d'audit ?

Une serrure d'armoire avec journal d'audit est un système de contrôle d'accès déterministe qui lit un identifiant, vérifie les droits, actionne le loquet si autorisé, puis enregistre un événement dans la mémoire flash locale avant de transmettre cet enregistrement au backend via le réseau. Chaque étape de cette séquence est horodatée par une horloge temps réel que la serrure d'armoire avec journal d'audit synchronise avec le serveur pendant chaque fenêtre de communication, de sorte que même les événements hors ligne d'une serrure d'armoire avec journal d'audit portent des horodatages fiables. Lorsqu'un utilisateur présente un identifiant, le lecteur de la serrure d'armoire avec journal d'audit extrait l'identifiant et le transmet à l'élément sécurisé, qui le compare à la liste blanche mise en cache sur la serrure d'armoire avec journal d'audit. Si l'identifiant correspond et que la serrure d'armoire avec journal d'audit se trouve dans une fenêtre temporelle autorisée, le moteur de la serrure d'armoire avec journal d'audit actionne le loquet et un indicateur vert confirme le succès.

La piste d'audit d'une serrure d'armoire avec journal d'audit est écrite au moment de l'actionnement, pas après coup. La serrure d'armoire avec journal d'audit génère un événement JSON qui inclut l'event_id UUIDv4, le user_uuid, un horodatage ISO 8601, le type d'événement tel que OPEN_SUCCESS, OPEN_DENIED ou TAMPER_ALERT, et le device_uuid de cette serrure d'armoire avec journal d'audit. Cet enregistrement est d'abord ajouté au journal flash de l'appareil, où il rejoint la chaîne protégée par le circuit intégré de sécurité EAL 5+, puis mis en file d'attente pour synchronisation. Selon le profil de connectivité de cette serrure d'armoire avec journal d'audit particulière, l'événement est transmis immédiatement via Wi-Fi ou LTE-M, ou attend dans la mémoire flash jusqu'à ce qu'un smartphone compatible BLE ou une passerelle périphérique interroge la serrure d'armoire avec journal d'audit.

Lorsqu'un identifiant est rejeté, la serrure d'armoire avec journal d'audit enregistre tout de même la tentative, y compris l'UID de l'identifiant, la raison du refus et un compteur d'échecs consécutifs sur cette serrure d'armoire avec journal d'audit. C'est l'une des capacités les plus précieuses de la catégorie des serrures d'armoire avec journal d'audit, car les sondages non autorisés laissent une trace dans la serrure d'armoire avec journal d'audit. De même, les tentatives d'effraction physique, les tentatives de forcer le loquet sur une serrure d'armoire avec journal d'audit, le retrait du boîtier de la serrure d'armoire avec journal d'audit ou les saisies répétées de PIN invalides sur une serrure d'armoire avec journal d'audit génèrent tous des types d'événements distincts sur la serrure d'armoire avec journal d'audit. Comme la chaîne sur l'appareil d'une serrure d'armoire avec journal d'audit est à ajout uniquement et hachée, un utilisateur malveillant ne peut pas effacer ou modifier silencieusement ses traces dans la serrure d'armoire avec journal d'audit sans briser la chaîne et déclencher une alerte d'intégrité.

La synchronisation et la réconciliation se produisent au niveau du backend de la serrure d'armoire avec journal d'audit. La plateforme de gestion reçoit les lots d'événements de chaque serrure d'armoire avec journal d'audit, valide l'intégrité de la chaîne de la serrure d'armoire avec journal d'audit et stocke les enregistrements dans une base de données temporelle ou relationnelle avec une rétention configurée de six mois à sept ans pour la serrure d'armoire avec journal d'audit. Le backend envoie également des mises à jour de règles, du firmware et des corrections d'heure vers la serrure d'armoire avec journal d'audit, de sorte que l'ensemble du parc de serrures d'armoire avec journal d'audit converge vers une configuration autoritaire unique. Cette boucle bidirectionnelle permet à une serrure d'armoire avec journal d'audit de fonctionner de manière sécurisée pendant les pannes réseau tout en produisant un enregistrement complet et vérifiable pour les revues de conformité de la serrure d'armoire avec journal d'audit.

Méthodes d'authentification utilisées par une serrure d'armoire avec journal d'audit

Une serrure d'armoire avec journal d'audit peut authentifier les utilisateurs via plusieurs méthodes, et la méthode choisie affecte à la fois l'expérience utilisateur et la richesse de l'audit de la serrure d'armoire avec journal d'audit. Les cartes de proximité RFID et les tags NFC sont les identifiants les plus courants pour une serrure d'armoire avec journal d'audit car ils sont rapides et peu coûteux à délivrer. Les codes PIN ajoutent un deuxième facteur à une serrure d'armoire avec journal d'audit, plus facile à auditer par personne. Les identifiants mobiles via BLE offrent des codes à usage unique dynamiques à une serrure d'armoire avec journal d'audit. Les données biométriques telles que les lecteurs d'empreintes digitales lient l'accès sur une serrure d'armoire avec journal d'audit à une caractéristique physique. Quelle que soit la méthode, la serrure d'armoire avec journal d'audit enregistre la méthode, l'identifiant et le résultat dans chaque événement de la serrure d'armoire avec journal d'audit.

Modes hors ligne et en ligne d'une serrure d'armoire avec journal d'audit

Une serrure d'armoire avec journal d'audit fonctionne selon deux modes. En mode en ligne, chaque décision d'une serrure d'armoire avec journal d'audit est prise ou reflétée sur le serveur en quasi temps réel, ce qui convient aux zones de haute sécurité utilisant une serrure d'armoire avec journal d'audit. En mode hors ligne, la serrure d'armoire avec journal d'audit met en cache la liste blanche, prend les décisions localement sur la serrure d'armoire avec journal d'audit et met en mémoire tampon les événements dans la mémoire flash jusqu'à ce que la connectivité revienne sur la serrure d'armoire avec journal d'audit. La capacité hors ligne est essentielle pour les ascenseurs, les sous-sols et les bâtiments éloignés, et la chimie de la batterie d'une serrure d'armoire avec journal d'audit est choisie en conséquence : la plupart des unités de serrure d'armoire avec journal d'audit fonctionnent sur une pile lithium CR123A de 1500 mAh qui alimente la serrure d'armoire avec journal d'audit pendant un à trois ans d'utilisation typique.

Serrure d'armoire avec journal d'audit vs serrures d'armoire standard

Une serrure d'armoire avec journal d'audit est fondamentalement différente des serrures d'armoire standard en termes d'objectif, de comportement et de coût, et le tableau de comparaison ci-dessous rend les différences explicites. Une serrure standard à clé ou à pousser-tirer offre une sécurité physique mais ne génère aucune donnée, tandis qu'une serrure d'armoire avec journal d'audit génère un enregistrement pour chaque interaction. Une serrure RFID standard ne conserve l'historique des ouvertures que si elle dispose d'une mémoire rudimentaire, et même dans ce cas, l'enregistrement est souvent inexportable et invérifiable par rapport à une serrure d'armoire avec journal d'audit. Une serrure d'armoire avec journal d'audit, en revanche, génère des enregistrements cryptographiquement chaînés, horodatés et exportables pour chaque événement, s'intègre aux systèmes SIEM et de gestion des identités, et prend en charge une rétention mesurée en années sur une serrure d'armoire avec journal d'audit. Les implémentations certifiées portent les marquages CE, FCC et RoHS et sont spécifiées par les exigences du protocole de communication.

Dimension	Serrure d'armoire standard	Serrure d'armoire avec journal d'audit
Décision d'accès	Clé ou identifiant fixe	La serrure d'armoire avec journal d'audit vérifie par rapport à la liste blanche ou au serveur
Enregistrement des événements	Aucun ou les dernières ouvertures	La serrure d'armoire avec journal d'audit stocke 50 000 à 500 000 événements structurés en mémoire flash
Fiabilité de l'horodatage	Non applicable	La serrure d'armoire avec journal d'audit émet des horodatages ISO 8601 synchronisés avec l'horloge du serveur
Preuve d'effraction	Dommages physiques uniquement	La serrure d'armoire avec journal d'audit émet un événement TAMPER_ALERT avec rupture de la chaîne de hachage
Audit des identifiants	Aucune attribution par utilisateur	La serrure d'armoire avec journal d'audit capture le user_uuid pour chaque autorisation et refus
Intégrité de la chaîne	Non applicable	La serrure d'armoire avec journal d'audit maintient une chaîne hachée à ajout uniquement dans le circuit intégré de sécurité EAL 5+
Exportation des données	Registre manuel	La serrure d'armoire avec journal d'audit exporte en JSON, CSV et syslog pour SIEM
Rétention	Mémoire humaine	La serrure d'armoire avec journal d'audit conserve de 6 mois à 7 ans selon la politique
Conformité	Aucune	La serrure d'armoire avec journal d'audit répond aux exigences HIPAA, SOC 2, ISO 27001, PCI DSS, GDPR, FDA 21 CFR Part 11
Inversion d'une entrée	Impossible à tracer	La serrure d'armoire avec journal d'audit permet une reconstruction complète à partir de l'historique des événements
Coût par unité	Faible	La serrure d'armoire avec journal d'audit coûte modérément, justifié par la valeur de l'audit
Administration	Gestion physique des clés	La serrure d'armoire avec journal d'audit utilise une console centralisée avec accès basé sur les rôles

La conséquence opérationnelle de ces différences entre une serrure d'armoire avec journal d'audit et une serrure standard est significative. Avec une serrure d'armoire standard, un superviseur enquêtant sur un objet manquant ne dispose d'aucune preuve électronique et doit se fier à des entretiens. Avec une serrure d'armoire avec journal d'audit, ce même superviseur extrait un rapport de la serrure d'armoire avec journal d'audit montrant chaque ouverture de cette armoire, qui l'a demandée, quand elle a été accordée par la serrure d'armoire avec journal d'audit, et si un refus a précédé l'incident sur la serrure d'armoire avec journal d'audit. Ce passage des suppositions réactives à la reconstruction médico-légale constitue l'ensemble de la proposition de valeur de la catégorie des serrures d'armoire avec journal d'audit, et c'est pourquoi les organisations migrent d'abord leurs armoires à haute valeur et haute responsabilité vers une serrure d'armoire avec journal d'audit.

Quand une serrure standard suffit vs quand vous avez besoin d'une serrure d'armoire avec journal d'audit

Une serrure d'armoire standard est adéquate lorsque l'armoire contient du contenu de faible valeur et de faible responsabilité et qu'il n'y a pas d'exigence réglementaire pour démontrer le contrôle. Une serrure d'armoire avec journal d'audit devient le bon choix dès que vous devez répondre à des questions sur qui a accédé à quoi et quand en utilisant une serrure d'armoire avec journal d'audit : substances contrôlées, espèces, armes, clés, dossiers patients, matériel cryptographique ou preuves protégées par une serrure d'armoire avec journal d'audit. La règle empirique est que si le coût d'un accès refusé ou contesté dépasse le prix de la serrure d'armoire avec journal d'audit capable d'audit, vous avez besoin d'une serrure d'armoire avec journal d'audit.

Principaux événements d'audit capturés par une serrure d'armoire avec journal d'audit

Une serrure d'armoire avec journal d'audit est un dispositif d'enregistrement médico-légal dont la valeur dépend de l'étendue et de la précision des types d'événements que la serrure d'armoire avec journal d'audit enregistre. Plus la taxonomie des événements sur une serrure d'armoire avec journal d'audit est granulaire, plus il est facile de reconstruire une chronologie lors d'une enquête ou d'un audit de conformité utilisant la serrure d'armoire avec journal d'audit. Une serrure d'armoire avec journal d'audit bien conçue distingue les ouvertures réussies, les tentatives refusées, les identifiants expirés, les événements d'effraction, les avertissements de batterie et les actions administratives, et la serrure d'armoire avec journal d'audit enregistre chacun d'eux avec le même schéma strict, incluant event_id UUIDv4, user_uuid, horodatage ISO 8601, event_type et device_uuid pour chaque interaction de serrure d'armoire avec journal d'audit qui se produit. Les implémentations certifiées portent les marquages CE, FCC et RoHS et sont spécifiées par les exigences du protocole de communication.

Type d'événement	Condition de déclenchement sur une serrure d'armoire avec journal d'audit	Champs typiques dans une serrure d'armoire avec journal d'audit	Signification médico-légale d'une serrure d'armoire avec journal d'audit
OPEN_SUCCESS	Identifiant valide, la serrure d'armoire avec journal d'audit libère le loquet	event_id, user_uuid, timestamp, device_uuid	Un accès autorisé a eu lieu sur la serrure d'armoire avec journal d'audit
OPEN_DENIED	Identifiant invalide présenté à la serrure d'armoire avec journal d'audit	event_id, user_uuid, timestamp, reason	Tentative non autorisée documentée par la serrure d'armoire avec journal d'audit
PIN_FAILURE	Code PIN erroné saisi sur la serrure d'armoire avec journal d'audit	event_id, user_uuid, timestamp, attempt_count	Possibilité de sondage par force brute de la serrure d'armoire avec journal d'audit
TAMPER_ALERT	Loquet forcé ou boîtier de la serrure d'armoire avec journal d'audit retiré	event_id, timestamp, device_uuid, sensor	Tentative d'attaque physique enregistrée par la serrure d'armoire avec journal d'audit
LOW_BATTERY	Pile CR123A dans la serrure d'armoire avec journal d'audit sous le seuil	event_id, timestamp, device_uuid, voltage	Signal de maintenance préventive de la serrure d'armoire avec journal d'audit
FIRMWARE_UPDATE	Nouveau firmware appliqué à la serrure d'armoire avec journal d'audit	event_id, timestamp, device_uuid, version	Historique des modifications pour examen de la serrure d'armoire avec journal d'audit
TIME_SYNC	Horloge de la serrure d'armoire avec journal d'audit corrigée par le serveur	event_id, timestamp, device_uuid, offset	Preuve d'intégrité de l'horodatage de la serrure d'armoire avec journal d'audit
POLICY_CHANGE	Liste blanche ou planning modifié sur la serrure d'armoire avec journal d'audit	event_id, user_uuid, timestamp, device_uuid	Responsabilité de configuration sur la serrure d'armoire avec journal d'audit

Chacun de ces événements est émis par une serrure d'armoire avec journal d'audit au format JSON standard, de sorte que toute serrure d'armoire avec journal d'audit du parc produit des enregistrements qui s'analysent de manière identique dans le backend et dans les plateformes SIEM alimentées par une serrure d'armoire avec journal d'audit. L'event_id d'une serrure d'armoire avec journal d'audit est toujours un UUIDv4, le user_uuid est l'identifiant stable du détenteur de l'identifiant sur la serrure d'armoire avec journal d'audit, l'horodatage suit ISO 8601 sur la serrure d'armoire avec journal d'audit, le event_type provient d'un vocabulaire contrôlé sur la serrure d'armoire avec journal d'audit, et le device_uuid identifie la serrure d'armoire avec journal d'audit physique qui a généré l'enregistrement. Les consommateurs en aval d'une serrure d'armoire avec journal d'audit n'ont jamais besoin de connaître le nom interne du fournisseur car le schéma de la serrure d'armoire avec journal d'audit est standardisé.

Événements de détection d'effraction dans une serrure d'armoire avec journal d'audit

L'effraction physique est un citoyen de première classe dans le modèle d'événements d'une serrure d'armoire avec journal d'audit. Les accéléromètres dans une serrure d'armoire avec journal d'audit détectent les impacts, les capteurs d'inclinaison dans une serrure d'armoire avec journal d'audit détectent les tentatives de retrait du boîtier de la serrure d'armoire avec journal d'audit, et les interrupteurs à lames dans une serrure d'armoire avec journal d'audit détectent les tentatives de forcer le loquet. Lorsque l'un d'eux se déclenche sur une serrure d'armoire avec journal d'audit, la serrure d'armoire avec journal d'audit écrit un événement TAMPER_ALERT, émet éventuellement une alarme sonore et escalade l'alerte de la serrure d'armoire avec journal d'audit vers le backend en quelques secondes si une connexion réseau est disponible pour la serrure d'armoire avec journal d'audit. Cela donne aux équipes de sécurité un signal en temps réel de la serrure d'armoire avec journal d'audit indiquant que quelque chose ne va pas, et non pas simplement une entrée post-hoc de la serrure d'armoire avec journal d'audit.

Événements d'accès refusé dans une serrure d'armoire avec journal d'audit

Les événements d'accès refusé sont sans doute plus importants que les ouvertures réussies pour l'analyse de sécurité d'une serrure d'armoire avec journal d'audit. Une serrure d'armoire avec journal d'audit qui enregistre chaque OPEN_DENIED avec l'UUID de l'identifiant, l'horodatage et la raison du refus permet à un administrateur de détecter des modèles dans la serrure d'armoire avec journal d'audit : le badge d'un employé licencié passé à 3h du matin sur une serrure d'armoire avec journal d'audit, une cascade d'échecs de code PIN sur plusieurs unités de serrure d'armoire avec journal d'audit, ou un seul utilisateur sondant des dizaines de dispositifs de serrure d'armoire avec journal d'audit. Ces modèles provenant d'une serrure d'armoire avec journal d'audit sont la matière première pour la détection des menaces internes et sont exactement ce que les auditeurs recherchent lorsqu'ils évaluent si l'installation de la serrure d'armoire avec journal d'audit démontre un contrôle d'accès efficace.

Architecture et stockage des données d'une serrure d'armoire avec journal d'audit

Une serrure d'armoire avec journal d'audit est structurée comme un système de stockage hiérarchique : la mémoire flash sur l'appareil d'une serrure d'armoire avec journal d'audit contient la chaîne faisant autorité des événements récents, dimensionnée entre 32 Mo et 1 Go pour 50 000 à 500 000 enregistrements d'événements, les passerelles périphériques mettent en mémoire tampon et relaient les lots d'une serrure d'armoire avec journal d'audit, et le backend de la serrure d'armoire avec journal d'audit assure la rétention et l'analyse à long terme avec une rétention configurable de six mois à sept ans. Comprendre cette hiérarchie est essentiel pour la planification de la capacité, car le choix du mécanisme de synchronisation sur une serrure d'armoire avec journal d'audit détermine la quantité d'historique qui réside sur chaque serrure d'armoire avec journal d'audit à un moment donné grâce à la synchronisation avec le backend de la serrure d'armoire avec journal d'audit. Les implémentations certifiées portent les marquages CE, FCC et RoHS et sont spécifiées par les exigences du protocole de communication.

Niveau de stockage	Mécanisme de synchronisation pour la serrure d'armoire avec journal d'audit	Capacité d'événements de la serrure d'armoire avec journal d'audit	Latence de la serrure d'armoire avec journal d'audit	Déploiement typique de la serrure d'armoire avec journal d'audit
Flash locale uniquement	Aucune, export via application depuis la serrure d'armoire avec journal d'audit	50K-500K événements dans 32 Mo-1 Go sur la serrure d'armoire avec journal d'audit	À la demande depuis la serrure d'armoire avec journal d'audit	Cabinet d'avocats, petit bureau utilisant la serrure d'armoire avec journal d'audit
Synchronisation BLE	L'application smartphone interroge la serrure d'armoire avec journal d'audit	100K événements typiques par serrure d'armoire avec journal d'audit	Minutes à jours depuis la serrure d'armoire avec journal d'audit	Pharmacies, cliniques utilisant la serrure d'armoire avec journal d'audit
Cloud Wi-Fi	HTTPS TLS 1.3 via Wi-Fi depuis la serrure d'armoire avec journal d'audit	500K événements, quasi temps réel sur la serrure d'armoire avec journal d'audit	Secondes depuis la serrure d'armoire avec journal d'audit	Hôpitaux, bureaux utilisant la serrure d'armoire avec journal d'audit
Cellulaire	Module LTE-M intégré dans la serrure d'armoire avec journal d'audit	500K événements, quasi temps réel sur la serrure d'armoire avec journal d'audit	Secondes depuis la serrure d'armoire avec journal d'audit	Sites distants, kiosques utilisant la serrure d'armoire avec journal d'audit
Passerelle périphérique	La passerelle agrège plusieurs unités de serrure d'armoire avec journal d'audit	Mise en mémoire tampon à l'échelle du parc de la serrure d'armoire avec journal d'audit	Secondes à minutes depuis la serrure d'armoire avec journal d'audit	Campus, centres de données utilisant la serrure d'armoire avec journal d'audit

Le stockage sur l'appareil d'une serrure d'armoire avec journal d'audit est dimensionné entre 32 Mo et 1 Go de mémoire flash, ce qui contient de 50 000 à 500 000 enregistrements d'événements sur une serrure d'armoire avec journal d'audit selon la taille moyenne des enregistrements de la serrure d'armoire avec journal d'audit. Comme un événement JSON moyen sur une serrure d'armoire avec journal d'audit pèse environ 300 à 600 octets, une serrure d'armoire avec journal d'audit de 256 Mo peut contenir des centaines de milliers d'événements avant que les enregistrements les plus anciens sur la serrure d'armoire avec journal d'audit ne soient remplacés ou exportés. Le gestionnaire de stockage sur une serrure d'armoire avec journal d'audit applique une politique de rétention, généralement configurée entre six mois et sept ans sur une serrure d'armoire avec journal d'audit, et lorsque le seuil est atteint, la serrure d'armoire avec journal d'audit soit remplace les enregistrements les plus anciens, soit bloque les nouvelles ouvertures sur la serrure d'armoire avec journal d'audit jusqu'à ce qu'un administrateur exporte et acquitte le journal de la serrure d'armoire avec journal d'audit.

La synchronisation d'une serrure d'armoire avec journal d'audit utilise HTTPS avec TLS 1.3 sur BLE, Wi-Fi ou LTE-M, ce qui garantit la confidentialité et l'intégrité pendant que la charge utile d'événement d'une serrure d'armoire avec journal d'audit est en transit de la serrure d'armoire avec journal d'audit vers le backend. Pour les unités de serrure d'armoire avec journal d'audit basées sur BLE, une application mobile autorisée agit comme un coursier : l'application se connecte à la serrure d'armoire avec journal d'audit, extrait le lot d'événements en attente de la serrure d'armoire avec journal d'audit et le transmet au cloud via la connexion cellulaire ou Wi-Fi du téléphone. Pour les unités de serrure d'armoire avec journal d'audit Wi-Fi et LTE-M, la serrure d'armoire avec journal d'audit se connecte directement et se synchronise à un intervalle ou immédiatement après chaque événement sur la serrure d'armoire avec journal d'audit, selon la politique spécifiée par la serrure d'armoire avec journal d'audit. Le niveau de passerelle périphérique se situe entre les deux, agrégeant les événements de dizaines ou centaines d'unités de serrure d'armoire avec journal d'audit et les transmettant en amont, ce qui réduit le coût cellulaire pour une serrure d'armoire avec journal d'audit et centralise la mémoire tampon pour la serrure d'armoire avec journal d'audit.

Schéma d'événement stocké par une serrure d'armoire avec journal d'audit

Les copies sur l'appareil et dans le cloud de chaque enregistrement de serrure d'armoire avec journal d'audit partagent un seul schéma. Une serrure d'armoire avec journal d'audit émet des événements au format JSON avec au minimum les champs suivants : event_id comme UUIDv4 sur une serrure d'armoire avec journal d'audit, user_uuid comme identifiant stable du propriétaire de l'identifiant sur une serrure d'armoire avec journal d'audit, horodatage au format ISO 8601 sur une serrure d'armoire avec journal d'audit, event_type tiré du vocabulaire contrôlé sur une serrure d'armoire avec journal d'audit, et device_uuid identifiant la serrure d'armoire avec journal d'audit. Les champs facultatifs sur une serrure d'armoire avec journal d'audit incluent credential_type, battery_level, firmware_version, coordonnées géographiques et le hachage de l'événement précédent pour la validation de la chaîne de la serrure d'armoire avec journal d'audit. Cette uniformité permet à une serrure d'armoire avec journal d'audit de n'importe quel fournisseur de diffuser dans le même SIEM ou tableau de bord de conformité sans analyse personnalisée de la serrure d'armoire avec journal d'audit.

Politique de rétention et de rotation dans une serrure d'armoire avec journal d'audit

La politique de rétention est un paramètre configurable sur chaque serrure d'armoire avec journal d'audit et son backend. Les organisations soumises à HIPAA conservent souvent les journaux d'accès de pharmacie d'une serrure d'armoire avec journal d'audit pendant six ans, la norme PCI DSS exige au moins un an avec trois mois immédiatement disponibles depuis une serrure d'armoire avec journal d'audit, et les environnements FDA 21 CFR Part 11 conservent les enregistrements électroniques d'une serrure d'armoire avec journal d'audit pendant la durée de vie du produit. Le backend de la serrure d'armoire avec journal d'audit prend en charge une rétention par parc de six mois à sept ans, avec des flux de travail d'exportation et de purge pour une serrure d'armoire avec journal d'audit qui satisfont les auditeurs que les anciens enregistrements d'une serrure d'armoire avec journal d'audit sont archivés plutôt que détruits. Lorsque le stockage sur le dispositif de serrure d'armoire avec journal d'audit se remplit, la serrure d'armoire avec journal d'audit continue de fonctionner mais signale que l'exportation est en retard pour la serrure d'armoire avec journal d'audit, garantissant qu'aucun événement d'une serrure d'armoire avec journal d'audit n'est silencieusement perdu.

Conformité et réglementations relatives à la serrure d'armoire avec journal d'audit

Une serrure d'armoire avec journal d'audit est le principal moteur d'achat pour