حاکمیت دسترسی
بدانید اکنون چه کسی به هر VPN دسترسی دارد و از هر بار اعطا یا لغو دسترسی، و اینکه توسط چه کسی انجام شد، سابقه نگه دارید.
هر بار که دسترسی به یک VPN داده یا لغو میشود، PrivyNet ثبت میکند چه کسی تحت تأثیر قرار گرفت، چه زمانی و کدام ادمین تغییر را انجام داد. شواهد قابل خروجیگیری از سابقهٔ کنترل دسترسی شما، هر زمان که لازم باشد.
دانستن اینکه اکنون چه کسی به یک VPN دسترسی دارد بهتنهایی کافی نیست: سابقهای هم لازم دارید از اینکه این دسترسی در طول زمان چگونه تغییر کرده و چه کسی آن را مجاز کرده است.
بدانید اکنون چه کسی به هر VPN دسترسی دارد و از هر بار اعطا یا لغو دسترسی، و اینکه توسط چه کسی انجام شد، سابقه نگه دارید.
وقتی کسی سازمان را ترک میکند یا پرسشی دربارهٔ سیاستها پیش میآید، میتوانید دقیقاً ببینید دسترسی او کی داده شد و کی لغو شد.
سابقهٔ قابل خروجیگیری اعطا و لغو دسترسی، در کنار فرایندهای کنترل دسترسی خودتان، شاهد پشتیبان مفیدی برای بازبینیهای نهادهای ناظر یا بیمهگران است.
اگر لازم باشد تأیید کنید چه کسی در زمانی مشخص به یک VPN دسترسی داشته، سابقهٔ اعطا و لغو دقیقاً همین را به شما میگوید.
هر بار که دسترسی کاربری به یک VPN داده یا لغو میشود، PrivyNet بهطور خودکار موارد زیر را ثبت میکند، بدون نیاز به پیکربندی
دسترسی چه کسی به VPN تغییر کرد
اینکه دسترسی داده شد یا لغو شد
تغییر چه زمانی انجام شد
کدام ادمین تغییر را انجام داد
کاربران عادی نمیتوانند گزارشهای دسترسی را ببینند یا تغییر دهند: فقط ادمینهای سازمان شما چنین امکانی دارند و آنها هم تنها سوابق کاربران و VPNهای سازمان خودتان را میبینند. ادمینها در صورت نیاز میتوانند گزارش سازمان خود را از داشبورد پاک کنند.
سوابق دسترسی خود را بدون هیچ تبدیل دستی به روند فعلی انطباق یا گزارشدهی خود منتقل کنید
گزارش دسترسی خود را مستقیماً از داشبورد بهصورت یک فایل CSV ساده دانلود کنید. آن را در Excel یا Google Sheets باز کنید یا بدون هیچ تبدیلی به ابزار انطباق خود وارد کنید.
خروجی CSV مستقیماً از داشبورد PrivyNet در دسترس است. برای خروجیگیری دستی به کلید API نیازی نیست. بازهٔ زمانی را انتخاب کنید و دانلود کنید.
سابقهٔ اعطا و لغو دسترسی، شاهد پشتیبان مفیدی برای الزامات پایش دسترسی شبکه در این چارچوبهاست
| چارچوب | الزام | پوشش PrivyNet |
|---|---|---|
| GDPR | سوابق دسترسی و پاسخگویی | سابقهٔ اعطا و لغو دسترسی |
| SOC 2 | پایش دسترسی منطقی | سابقهٔ اعطا و لغو دسترسی |
| ISO 27001 | شواهد کنترل دسترسی | سابقهٔ قابل خروجیگیری اعطا و لغو دسترسی |
| Cyber Essentials | کنترل دسترسی به شبکه | سابقهٔ اعطا و لغو دسترسی |
PrivyNet توافقنامهٔ پردازش داده (DPA) ارائه میدهد. این توافقنامه همراه با خروجی گزارش دسترسی شما، مستندات پشتیبان مفیدی برای حسابرسان فراهم میکند. البته جایگزین سیاست و سوابق کنترل دسترسی خود شما نیست.
پرسشهای رایج دربارهٔ گزارشهای دسترسی VPN و شواهد انطباق
این گزارش، سابقهٔ تغییرات کنترل دسترسی است: هر بار که دسترسی کاربری به یک VPN داده یا لغو میشود، PrivyNet ثبت میکند چه کسی تحت تأثیر قرار گرفت، چه اقدامی انجام شد، چه زمانی و توسط کدام ادمین. نشستهای اتصال تکی ثبت نمیشوند: PrivyNet زمان اتصال و قطع اتصال، نشانیهای IP استفادهشده یا مدت نشست را پیگیری نمیکند.
ادمینهای سازمان در صورت نیاز میتوانند گزارش دسترسی سازمان خود را از داشبورد پاک کنند. کاربران عادی به هیچ وجه نمیتوانند گزارشها را ببینند یا تغییر دهند: فقط ادمینها دسترسی دارند.
ادمینهای شما تنها گزارشهای کاربران و VPNهای سازمان خودتان را میبینند: هیچ دیدی به سازمانهای دیگر وجود ندارد. مدیران پلتفرم PrivyNet در صورت نیاز برای پشتیبانی و انطباق میتوانند به گزارشهای همهٔ حسابها دسترسی داشته باشند.
بله. گزارشها را میتوان از داشبورد PrivyNet بهصورت فایل CSV خروجی گرفت؛ آماده برای باز کردن در صفحهگسترده یا استفاده در روند گزارشدهی خودتان.
ورودیها تا زمانی که ادمین تصمیم به پاک کردن آنها بگیرد نگهداری میشوند: هیچ انقضای خودکاری وجود ندارد. اگر برای الزامات انطباق خود دربارهٔ مدت نگهداری راهنمایی لازم دارید، با پشتیبانی تماس بگیرید.
این گزارشها سوابق اعطا و لغو دسترسی را فراهم میکنند که از اصل پاسخگویی GDPR دربارهٔ اینکه چه کسی میتواند به دادهها دسترسی داشته باشد و این دسترسی چه زمانی تغییر کرده، پشتیبانی میکند. ما توافقنامهٔ پردازش داده (DPA) نیز ارائه میدهیم.
هر تغییر در دسترسی بهطور خودکار ثبت میشود. هر زمان لازم باشد قابل خروجیگیری است. بدون نیاز به پیکربندی اضافه.