ইতিমধ্যে আপনার নিষ্পত্তি করার জন্য বিভিন্ন সরঞ্জাম রয়েছে, যা আপনার প্রশ্ন (এবং এই উত্তরগুলি) যেমন ইতিহাস, স্নোপি, অডিট, সুডো লগ ইত্যাদির ইঙ্গিত দেয় ... তবে আপনার যদি "অ্যাকাউন্টগুলির উপসেট" থাকে তবে লোকেরা ব্যবহার করছে, আছে সার্ভারে কোন উপায় নেই যে কে কী করেছে তা বলার জন্য। একমাত্র উপায় আপনি নির্দিষ্ট করে বলতে পারেন যে এটি কারটি হয়েছিল যদি ব্যবহারকারীদের নিজস্ব কম্পিউটার থাকে যা তারা নির্দিষ্টভাবে ব্যবহার করেন এবং কী-লগারগুলি কী-ওয়ার্ডে কীভাবে টাইপ করছেন তা জানানোর জন্য এটি ব্যবহার করে।
যখনই আপনি অ্যাকাউন্টগুলি ভাগ করেন আপনি আসলে কী চলছে তা বলতে পারবেন না, যেহেতু আপনার আরও প্রমাণ প্রয়োজন যে কে আপনার মূল অ্যাকাউন্ট বা বব অ্যাকাউন্ট ব্যবহার করছে বা আপনার লোকেরা যা করছে তা। যদি আপনি কোনও নির্দিষ্ট ঘটনায় কী ঘটেছিল তা খতিয়ে দেখার চেষ্টা করছেন, আপনার নিজের অ্যাক্সেস নীতিগুলি এবং পদ্ধতিগুলি, আপনার পুনরুদ্ধার পদ্ধতিগুলি পর্যালোচনা করতে হবে এবং আপনার কর্মীদের মূল্যায়ন করতে হবে এবং / অথবা প্রয়োজনে পুনরায় প্রশিক্ষণে জড়িত থাকতে হবে (বা সংবেদনশীল অ্যাকাউন্টগুলির সাথে তাদের বিশ্বাসযোগ্যতা) বরং কে কিছু করেছে তা সরাসরি শিকার করার দিকে নজর না দেওয়ার চেয়ে এটি যে ব্যক্তি এটি করেছে তাকে খুঁজে পেতে আপনি যে পরিমাণ উত্সাহ অর্জন করতে পারেন তার চেয়ে আরও বেশি সংস্থান সন্ধান করতে পারে।
অন্যথায় আপনি কী ঘটেছে তা ট্র্যাক করার জন্য ফরেনসিক তদন্ত কৌশলগুলি সন্ধান করতে চাইতে পারেন (ড্রাইভ ইমেজিং, লগ ট্রেসিং ইত্যাদি) আপনি যদি কোনও ঘটনার তদন্ত না করে থাকেন তবে আপনার নীতিগুলি পর্যালোচনা করে আরও ভাল ট্র্যাকিং এবং অ্যাকাউন্ট যাচাইকরণ প্রতিষ্ঠা করুন (কেবল আপনার কাছে রয়েছে মূল, উচ্চ বেনিফিট অ্যাক্সেস পেতে, অডিট ইনস্টল করা ও নিরীক্ষণ করা ইত্যাদির জন্য শুধুমাত্র বব তার অ্যাকাউন্ট ব্যবহার করে এবং আপনার বিশ্বস্ত বৃত্তটি কোনও মাইক্রোস্কোপের আওতায় রাখা হয়েছে বা এমন লোকদের বিভ্রান্ত করতে পারে এমন মনে যাতে না হয় সে সম্পর্কে সতর্ক থাকুন তাদের কাজ পেতে (বা তাদের কাজ শেষ করতে বাধা)।