Zugriffs-Governance
Wissen Sie, wer aktuell Zugriff auf jedes VPN hat, und behalten Sie einen Nachweis über jede Freigabe und jeden Widerruf und darüber, wer sie vorgenommen hat.
Audit-Trail für die VPN-Zugriffskontrolle
Jedes Mal, wenn der Zugriff auf ein VPN gewährt oder widerrufen wird, erfasst PrivyNet, wer betroffen war, wann und welcher Admin die Änderung vorgenommen hat. Exportierbare Nachweise Ihres Zugriffsverlaufs, bereit, wenn Sie sie brauchen.
Warum ein Zugriffsverlauf wichtig ist
Zu wissen, wer aktuell Zugriff auf ein VPN hat, reicht allein nicht aus: Sie brauchen auch einen Nachweis, wie sich dieser Zugriff im Lauf der Zeit verändert hat und wer das genehmigt hat.
Untersuchungen durch Personal und IT
Wenn jemand das Unternehmen verlässt oder eine Richtlinienfrage aufkommt, sehen Sie genau, wann der Zugriff gewährt und wann er widerrufen wurde.
Ergänzende Dokumentation
Ein exportierbarer Verlauf von Freigaben und Widerrufen ist neben Ihren eigenen Prozessen zur Zugriffskontrolle ein nützlicher Nachweis bei Prüfungen durch Aufsichtsbehörden oder Versicherer.
Reaktion auf Vorfälle
Wenn Sie bestätigen müssen, wer zu einem bestimmten Zeitpunkt Zugriff auf ein VPN hatte, liefert der Verlauf von Freigaben und Widerrufen genau das.
Was jeder Protokolleintrag erfasst
Jedes Mal, wenn der Zugriff eines Nutzers auf ein VPN gewährt oder widerrufen wird, erfasst PrivyNet automatisch Folgendes, ganz ohne Konfiguration
Nutzer
Wessen Zugriff auf das VPN geändert wurde
Ereignis
Ob der Zugriff gewährt oder widerrufen wurde
Zeitstempel
Wann die Änderung vorgenommen wurde
Ausgeführt von
Welcher Admin die Änderung vorgenommen hat
Nur für Admins, nur für Ihren Mandanten
Normale Nutzer können Zugriffsprotokolle weder einsehen noch ändern: Das können nur die Admins Ihrer Organisation, und sie sehen ausschließlich Einträge zu Ihren eigenen Nutzern und VPNs. Bei Bedarf können Admins das Protokoll ihrer Organisation im Dashboard leeren.
Zugriffsverlauf exportieren
Übernehmen Sie Ihre Zugriffsnachweise ohne manuelle Umwandlung in Ihre bestehenden Compliance- oder Berichtsprozesse
CSV-Export
Laden Sie Ihr Zugriffsprotokoll direkt im Dashboard als einfache CSV-Datei herunter. Öffnen Sie sie in Excel oder Google Sheets oder importieren Sie sie ohne Umwandlung in Ihr Compliance-Tool.
- Gut lesbar, tabellenkompatibel
- Eine Zeile pro Zugriffsänderung: Nutzer, Ereignis, Zeitstempel und ausführende Person
- Ideal für Compliance-Berichte und Untersuchungen der Personalabteilung
Der CSV-Export steht direkt im PrivyNet-Dashboard zur Verfügung. Für manuelle Exporte ist kein API-Schlüssel nötig. Zeitraum wählen und herunterladen.
Wie das gängige Compliance-Rahmenwerke unterstützt
Ein Verlauf von Freigaben und Widerrufen ist ein nützlicher ergänzender Nachweis für die Anforderungen dieser Rahmenwerke an die Überwachung des Netzwerkzugriffs
| Rahmenwerk | Anforderung | Abdeckung durch PrivyNet |
|---|---|---|
| DSGVO | Zugriffsnachweise und Rechenschaft | Verlauf von Freigaben und Widerrufen |
| SOC 2 | Überwachung logischer Zugriffe | Verlauf von Freigaben und Widerrufen |
| ISO 27001 | Nachweise zur Zugriffskontrolle | Exportierbarer Verlauf von Freigaben und Widerrufen |
| Cyber Essentials | Kontrolle des Netzwerkzugriffs | Verlauf von Freigaben und Widerrufen |
PrivyNet stellt eine Vereinbarung zur Auftragsverarbeitung (AVV) bereit. Zusammen mit dem Export Ihres Zugriffsprotokolls erhalten Prüfer damit nützliche ergänzende Unterlagen. Sie ersetzt nicht Ihre eigene Richtlinie und Dokumentation zur Zugriffskontrolle.
Häufige Fragen
Häufige Fragen zu VPN-Zugriffsprotokollen und Compliance-Nachweisen
Was genau erfasst das Zugriffsprotokoll von PrivyNet?
Es ist eine Aufzeichnung von Änderungen an der Zugriffskontrolle: Immer wenn einem Nutzer der Zugriff auf ein VPN gewährt oder entzogen wird, protokolliert PrivyNet, wer betroffen war, welche Aktion erfolgte, wann und welcher Admin sie ausgeführt hat. Einzelne Verbindungssitzungen werden nicht protokolliert: PrivyNet erfasst weder Verbindungs- und Trennungszeiten noch genutzte IP-Adressen oder die Sitzungsdauer.
Können Zugriffsprotokolle gelöscht werden?
Admins eines Mandanten können das Zugriffsprotokoll ihrer Organisation bei Bedarf im Dashboard leeren. Normale Nutzer können Protokolle überhaupt nicht einsehen oder ändern: Zugriff haben nur Admins.
Beziehen sich die Zugriffsprotokolle nur auf meine Organisation?
Ihre eigenen Admins sehen ausschließlich Protokolle zu den Nutzern und VPNs Ihrer Organisation: Einblick in andere Mandanten gibt es nicht. Die Plattform-Administratoren von PrivyNet können bei Bedarf für Support- und Compliance-Zwecke kontoübergreifend auf Protokolle zugreifen.
Kann ich Zugriffsprotokolle für Compliance-Berichte exportieren?
Ja. Protokolle lassen sich im PrivyNet-Dashboard als CSV-Datei exportieren, bereit für eine Tabellenkalkulation oder Ihren eigenen Berichtsprozess.
Wie lange werden Zugriffsprotokolle aufbewahrt?
Einträge bleiben erhalten, bis ein Admin sie löscht: Ein automatisches Ablaufdatum gibt es nicht. Wenden Sie sich an den Support, wenn Sie Hilfe zur Aufbewahrung für Ihre eigenen Compliance-Anforderungen brauchen.
Unterstützen die Zugriffsprotokolle von PrivyNet die DSGVO-Konformität?
Sie liefern Nachweise über Freigaben und Widerrufe, die den Grundsatz der Rechenschaftspflicht der DSGVO unterstützen, also wer auf Daten zugreifen kann und wann sich das geändert hat. Außerdem stellen wir eine Vereinbarung zur Auftragsverarbeitung (AVV) bereit.
Wissen, wer Zugriff hat und warum
Jede Zugriffsänderung wird automatisch erfasst. Jederzeit exportierbar. Keine zusätzliche Konfiguration nötig.
Verlauf von Freigaben und Widerrufen
CSV-Export
Compliance-fähig
