Tata Kelola Akses
Ketahui siapa yang saat ini memiliki akses ke setiap VPN, dan simpan catatan setiap kali akses itu diberikan atau dicabut, serta oleh siapa.
Jejak Audit Kontrol Akses VPN
Setiap kali akses ke VPN diberikan atau dicabut, PrivyNet mencatat siapa yang terdampak, kapan, dan admin mana yang melakukan perubahan. Bukti riwayat kontrol akses yang dapat diekspor, siap saat Anda membutuhkannya.
Mengapa Jejak Akses Itu Penting
Mengetahui siapa yang saat ini memiliki akses ke VPN saja tidak cukup: Anda juga membutuhkan catatan tentang bagaimana akses itu berubah dari waktu ke waktu, dan siapa yang mengesahkannya.
Investigasi SDM dan TI
Saat seseorang keluar atau muncul pertanyaan kebijakan, Anda dapat melihat dengan tepat kapan aksesnya diberikan dan kapan dicabut.
Dokumentasi Pendukung
Riwayat pemberian dan pencabutan yang dapat diekspor adalah bukti pendukung yang bermanfaat, berdampingan dengan proses kontrol akses Anda sendiri, untuk tinjauan regulator atau perusahaan asuransi.
Respons Insiden
Jika Anda perlu memastikan siapa yang memiliki akses ke VPN pada waktu tertentu, riwayat pemberian dan pencabutan memberi tahu Anda dengan tepat.
Yang Dicatat di Setiap Entri Log
Setiap kali akses pengguna ke VPN diberikan atau dicabut, PrivyNet otomatis mencatat hal-hal berikut, tanpa perlu konfigurasi
Pengguna
Akses siapa ke VPN yang diubah
Peristiwa
Apakah akses diberikan atau dicabut
Stempel Waktu
Kapan perubahan dilakukan
Dilakukan Oleh
Admin mana yang melakukan perubahan
Khusus admin dan terbatas per tenant
Pengguna biasa tidak dapat melihat atau mengubah log akses: hanya admin organisasi Anda yang bisa, dan mereka hanya melihat catatan untuk pengguna dan VPN milik organisasi Anda sendiri. Admin dapat menghapus log organisasinya dari dasbor jika diperlukan.
Ekspor Riwayat Akses Anda
Masukkan catatan akses Anda ke alur kerja kepatuhan atau pelaporan yang sudah ada tanpa pengolahan manual
Ekspor CSV
Unduh log akses Anda sebagai file CSV sederhana langsung dari dasbor. Buka di Excel atau Google Sheets, atau impor ke alat kepatuhan Anda tanpa perlu diolah.
- Mudah dibaca, kompatibel dengan spreadsheet
- Satu baris per perubahan akses: pengguna, peristiwa, stempel waktu, dan siapa yang melakukannya
- Ideal untuk laporan kepatuhan dan investigasi SDM
Ekspor CSV tersedia langsung dari dasbor PrivyNet. Tidak perlu kunci API untuk ekspor manual. Pilih rentang tanggal lalu unduh.
Bagaimana Ini Mendukung Kerangka Kepatuhan Umum
Riwayat pemberian dan pencabutan akses adalah bukti pendukung yang bermanfaat untuk persyaratan pemantauan akses jaringan dalam kerangka-kerangka berikut
| Kerangka | Persyaratan | Cakupan PrivyNet |
|---|---|---|
| GDPR | Catatan akses & akuntabilitas | Riwayat pemberian/pencabutan akses |
| SOC 2 | Pemantauan akses logis | Riwayat pemberian/pencabutan akses |
| ISO 27001 | Bukti kontrol akses | Riwayat pemberian/pencabutan yang dapat diekspor |
| Cyber Essentials | Kontrol akses jaringan | Riwayat pemberian/pencabutan akses |
PrivyNet menyediakan Perjanjian Pemrosesan Data (DPA). Dipadukan dengan ekspor log akses Anda, dokumen ini memberi auditor dokumentasi pendukung yang bermanfaat. Namun, ini bukan pengganti kebijakan dan catatan kontrol akses milik Anda sendiri.
Pertanyaan yang Sering Diajukan
Pertanyaan umum seputar log akses VPN dan bukti kepatuhan
Apa sebenarnya yang dicatat log akses PrivyNet?
Log ini adalah catatan perubahan kontrol akses: setiap kali pengguna diberi atau dicabut aksesnya ke VPN, PrivyNet mencatat siapa yang terdampak, tindakan apa yang diambil, kapan, dan admin mana yang melakukannya. Log ini tidak mencatat sesi koneksi individual: PrivyNet tidak melacak waktu terhubung dan terputus, alamat IP yang digunakan, maupun durasi sesi.
Apakah log akses dapat dihapus?
Admin tenant dapat menghapus log akses organisasinya dari dasbor jika diperlukan. Pengguna biasa sama sekali tidak dapat melihat atau mengubah log: hanya admin yang memiliki akses.
Apakah log akses hanya terbatas untuk organisasi saya?
Admin Anda hanya melihat log untuk pengguna dan VPN organisasi Anda: tidak ada visibilitas ke tenant lain. Administrator platform PrivyNet sendiri dapat mengakses log lintas akun bila diperlukan untuk keperluan dukungan dan kepatuhan.
Bisakah saya mengekspor log akses untuk laporan kepatuhan?
Ya. Log dapat diekspor dari dasbor PrivyNet sebagai file CSV, siap dibuka di spreadsheet atau dimasukkan ke alur kerja pelaporan Anda sendiri.
Berapa lama log akses disimpan?
Entri disimpan sampai admin memilih untuk menghapusnya: tidak ada masa kedaluwarsa otomatis. Hubungi dukungan jika Anda memerlukan panduan tentang masa penyimpanan untuk persyaratan kepatuhan Anda sendiri.
Apakah log akses PrivyNet mendukung kepatuhan GDPR?
Log ini menyediakan catatan pemberian dan pencabutan akses yang mendukung prinsip akuntabilitas GDPR terkait siapa yang dapat mengakses data dan kapan hal itu berubah. Kami juga menyediakan Perjanjian Pemrosesan Data (DPA).
Ketahui Siapa yang Memiliki Akses, dan Mengapa
Setiap perubahan akses tercatat otomatis. Dapat diekspor kapan pun Anda membutuhkannya. Tanpa konfigurasi tambahan.
Riwayat pemberian/pencabutan akses
Ekspor CSV
Siap untuk kepatuhan
