Minden változás, tulajdonított
Audit naplózás
A SIEM-be exportálható változatlan rekord arról, hogy ki változtatta meg a futókonfigurációt, a hozzáférést és a számlázást.
A futó konfiguráció termelési konfiguráció. A futócsoport, a kilépési szabályzat, a token vagy a számlázási beállítás minden módosítása a szereplővel, az időbélyeggel, a forrás IP-címével és az előtte/utána értékekkel kerül rögzítésre.
- Változatlan, csak hozzáfűzhető, 13 hónapos megőrzés
- Streaming exportálás Splunk, Datadog és S3-ba
- Szűrhető szereplő, erőforrástípus és időtartomány szerint
Gyakori kérdések
- Mit rögzítenek?
- A futócsoportok, a kilépési szabályzat, a tokenek, a hozzáférés és a számlázás minden változása szereplővel, időbélyeggel, forrás IP-címével és előtte/utána értékekkel.
- Törölheti a rendszergazda a bejegyzéseket?
- Nem. A napló csak hozzáfűzhető, 13 hónapos megőrzéssel. A rendszergazda által szerkeszthető napló napló, nem auditnapló.
- Bevihetem a SIEM-embe?
- Igen – streaming export Splunk, Datadog és S3.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.