Gouvernance des accès
Sachez qui a actuellement accès à chaque VPN, et gardez une trace de chaque octroi ou révocation de cet accès, et de son auteur.
Piste d'audit du contrôle d'accès VPN
Chaque fois qu'un accès à un VPN est accordé ou révoqué, PrivyNet enregistre la personne concernée, la date et l'administrateur à l'origine de la modification. Des preuves exportables de l'historique de votre contrôle d'accès, prêtes quand vous en avez besoin.
Pourquoi une traçabilité des accès est essentielle
Savoir qui a accès à un VPN aujourd'hui ne suffit pas : il vous faut aussi une trace de l'évolution de cet accès dans le temps, et de la personne qui l'a autorisé.
Enquêtes RH et informatiques
Lorsqu'une personne quitte l'entreprise ou qu'une question de politique se pose, vous voyez exactement quand son accès a été accordé et quand il a été révoqué.
Documentation justificative
Un historique exportable des octrois et révocations constitue une preuve utile, en complément de vos propres processus de contrôle d'accès, lors des contrôles d'un régulateur ou d'un assureur.
Réponse aux incidents
Si vous devez confirmer qui avait accès à un VPN à un moment donné, l'historique des octrois et révocations vous le dit précisément.
Ce que contient chaque entrée du journal
Chaque fois que l'accès d'un utilisateur à un VPN est accordé ou révoqué, PrivyNet enregistre automatiquement les informations suivantes, sans aucune configuration
Utilisateur
La personne dont l'accès au VPN a été modifié
Événement
Si l'accès a été accordé ou révoqué
Horodatage
Le moment où la modification a été effectuée
Effectué par
L'administrateur qui a effectué la modification
Réservé aux administrateurs et limité à votre organisation
Les utilisateurs standard ne peuvent ni consulter ni modifier les journaux d'accès : seuls les administrateurs de votre organisation le peuvent, et ils ne voient jamais que les enregistrements de vos propres utilisateurs et VPN. Les administrateurs peuvent effacer le journal de leur organisation depuis le tableau de bord si nécessaire.
Exportez votre historique d'accès
Intégrez vos registres d'accès à vos processus de conformité ou de reporting existants, sans aucune transformation manuelle
Export CSV
Téléchargez votre journal d'accès sous forme de simple fichier CSV, directement depuis le tableau de bord. Ouvrez-le dans Excel ou Google Sheets, ou importez-le dans votre outil de conformité sans aucune transformation.
- Lisible par un humain, compatible avec les tableurs
- Une ligne par modification d'accès : utilisateur, événement, horodatage et auteur de la modification
- Idéal pour les rapports de conformité et les enquêtes RH
L'export CSV est disponible directement depuis le tableau de bord PrivyNet. Aucune clé d'API n'est nécessaire pour les exports manuels : choisissez votre période et téléchargez.
Comment cela répond aux référentiels de conformité courants
Un historique des octrois et révocations d'accès constitue une preuve utile à l'appui des exigences de surveillance des accès réseau de ces référentiels
| Référentiel | Exigence | Couverture PrivyNet |
|---|---|---|
| RGPD | Registres d'accès et responsabilité | Historique des octrois et révocations d'accès |
| SOC 2 | Surveillance des accès logiques | Historique des octrois et révocations d'accès |
| ISO 27001 | Preuves du contrôle d'accès | Historique exportable des octrois et révocations |
| Cyber Essentials | Contrôle d'accès au réseau | Historique des octrois et révocations d'accès |
PrivyNet fournit un accord de traitement des données (DPA). Associé à l'export de votre journal d'accès, il constitue pour les auditeurs une documentation justificative utile. Il ne remplace pas pour autant votre propre politique de contrôle d'accès ni vos propres registres.
Questions fréquentes
Les questions courantes sur les journaux d'accès VPN et les preuves de conformité
Que contient réellement le journal d'accès de PrivyNet ?
Il s'agit d'un registre des modifications du contrôle d'accès : chaque fois qu'un accès à un VPN est accordé à un utilisateur ou lui est retiré, PrivyNet enregistre la personne concernée, l'action effectuée, sa date et l'administrateur qui l'a réalisée. Les sessions de connexion individuelles ne sont pas journalisées : PrivyNet n'enregistre ni les heures de connexion et de déconnexion, ni les adresses IP utilisées, ni la durée des sessions.
Les journaux d'accès peuvent-ils être supprimés ?
Les administrateurs de l'organisation peuvent effacer le journal d'accès de leur organisation depuis le tableau de bord si nécessaire. Les utilisateurs standard ne peuvent ni consulter ni modifier les journaux : seuls les administrateurs y ont accès.
Les journaux d'accès sont-ils limités à mon organisation ?
Vos administrateurs ne voient jamais que les journaux des utilisateurs et des VPN de votre organisation : ils n'ont aucune visibilité sur les autres clients. Les administrateurs de la plateforme PrivyNet peuvent accéder aux journaux de tous les comptes lorsque l'assistance ou la conformité l'exigent.
Puis-je exporter les journaux d'accès pour mes rapports de conformité ?
Oui. Les journaux peuvent être exportés depuis le tableau de bord PrivyNet au format CSV, prêts à être ouverts dans un tableur ou intégrés à vos propres processus de reporting.
Combien de temps les journaux d'accès sont-ils conservés ?
Les entrées sont conservées jusqu'à ce qu'un administrateur décide de les effacer : il n'y a pas d'expiration automatique. Contactez l'assistance si vous avez besoin de conseils sur la durée de conservation adaptée à vos propres exigences de conformité.
Les journaux d'accès PrivyNet aident-ils à la conformité au RGPD ?
Ils fournissent des registres d'octroi et de révocation des accès qui appuient le principe de responsabilité du RGPD : qui peut accéder aux données, et quand cela a changé. Nous fournissons également un accord de traitement des données (DPA).
Sachez qui a accès, et pourquoi
Chaque modification d'accès est enregistrée automatiquement. Exportable dès que vous en avez besoin. Aucune configuration supplémentaire.
Historique des octrois et révocations d'accès
Export CSV
Prêt pour la conformité
