Rejestrowanie zdarzeń i ślad audytowy¶
Skarbiec haseł zapewnia kompleksowe rejestrowanie zdarzeń i pełną rozliczalność dostępu do kolekcji oraz sekretów.
Rejestrowane zdarzenia obejmują m.in.:
próby uwierzytelniania i autoryzacji,
dostęp do sekretów (podgląd, kopiowanie, pobieranie),
wypożyczenie sekretu oraz automatyczny zwrot,
zdarzenia generowania sekretów,
operacje rotacji haseł/kluczy,
zmiany polityk,
działania administracyjne.
Uwaga
Aby wyświetlić wszystkie logi, przejdź do zakładki Dzienniki zdarzeń. Aby wyświetlić logi dla konkretnego sekretu, edytuj sekret i otwórz podzakładkę Logi aktywności.
Śledzenie wypożyczenia / zwrotu sekretów
W przypadku wykonania operacji wypożyczenia:
sekret może zostać zablokowany do wyłącznego użycia,
operacja jest rejestrowana wraz z identyfikatorem użytkownika, znacznikiem czasu oraz zakresem,
po przekroczeniu limitu bezczynności może nastąpić automatyczny zwrot sekretu.
Wszystkie zdarzenia wypożyczenia / zwrotu sekretów są przechowywane w logach.
Zgodność
Funkcjonalność audytu zapewnia:
pełną historię operacyjną,
niezmienne śledzenie zmian,
przekazywanie logów do systemów zewnętrznych (np. integrację z SIEM).
Ślad audytowy zapewnia rozliczalność wszystkich operacji wykonywanych na poświadczeniach kont uprzywilejowanych w systemie.