Toegangsgovernance
Weet wie op dit moment toegang heeft tot elke VPN, en houd bij wanneer die toegang werd verleend of ingetrokken, en door wie.
Audittrail voor VPN-toegangsbeheer
Telkens wanneer toegang tot een VPN wordt verleend of ingetrokken, legt PrivyNet vast wie het betrof, wanneer en welke beheerder de wijziging aanbracht. Exporteerbaar bewijs van uw historie van toegangsbeheer, klaar wanneer u het nodig hebt.
Waarom een toegangstrail belangrijk is
Weten wie op dit moment toegang heeft tot een VPN is op zichzelf niet genoeg: u wilt ook vastleggen hoe die toegang in de loop van de tijd veranderde, en wie daar toestemming voor gaf.
HR- en IT-onderzoeken
Als iemand vertrekt of er een beleidsvraag opkomt, ziet u precies wanneer de toegang werd verleend en wanneer die werd ingetrokken.
Ondersteunende documentatie
Een exporteerbare historie van verleende en ingetrokken toegang is nuttig ondersteunend bewijs naast uw eigen processen voor toegangsbeheer, bij controles door toezichthouders of verzekeraars.
Incidentrespons
Moet u bevestigen wie op een bepaald moment toegang had tot een VPN, dan vertelt de historie van verleende en ingetrokken toegang u precies dat.
Wat elke logregel vastlegt
Telkens wanneer de toegang van een gebruiker tot een VPN wordt verleend of ingetrokken, legt PrivyNet automatisch het volgende vast, zonder configuratie
Gebruiker
Wiens toegang tot de VPN is gewijzigd
Gebeurtenis
Of toegang werd verleend of ingetrokken
Tijdstip
Wanneer de wijziging werd aangebracht
Uitgevoerd door
Welke beheerder de wijziging aanbracht
Alleen voor beheerders en per tenant afgeschermd
Gewone gebruikers kunnen toegangslogs niet bekijken of wijzigen: alleen de beheerders van uw organisatie kunnen dat, en zij zien uitsluitend gegevens van uw eigen gebruikers en VPN's. Beheerders kunnen het log van hun organisatie zo nodig wissen in het dashboard.
Exporteer uw toegangshistorie
Haal uw toegangsgegevens zonder handmatige omzetting binnen in uw bestaande compliance- of rapportageproces
CSV-export
Download uw toegangslog als plat CSV-bestand, direct vanuit het dashboard. Open het in Excel of Google Sheets, of importeer het zonder omzetting in uw compliancetool.
- Leesbaar voor mensen en geschikt voor spreadsheets
- Eén regel per wijziging in toegang: gebruiker, gebeurtenis, tijdstip en wie de wijziging uitvoerde
- Ideaal voor compliancerapportages en HR-onderzoeken
CSV-export is direct beschikbaar in het PrivyNet-dashboard. Voor handmatige exports is geen API-sleutel nodig. Kies uw periode en download.
Hoe dit gangbare compliancekaders ondersteunt
Een historie van verleende en ingetrokken toegang is nuttig ondersteunend bewijs voor de eisen aan monitoring van netwerktoegang in deze kaders
| Kader | Vereiste | Dekking door PrivyNet |
|---|---|---|
| AVG | Toegangsregistratie en verantwoording | Historie van verleende en ingetrokken toegang |
| SOC 2 | Monitoring van logische toegang | Historie van verleende en ingetrokken toegang |
| ISO 27001 | Bewijs van toegangsbeheer | Exporteerbare historie van verleende en ingetrokken toegang |
| Cyber Essentials | Beheer van netwerktoegang | Historie van verleende en ingetrokken toegang |
PrivyNet biedt een verwerkersovereenkomst (DPA). Samen met de export van uw toegangslog geeft dit auditors nuttige ondersteunende documentatie. Het vervangt niet uw eigen beleid en administratie voor toegangsbeheer.
Veelgestelde vragen
Veelgestelde vragen over VPN-toegangslogs en bewijs voor compliance
Wat legt het toegangslog van PrivyNet precies vast?
Het is een register van wijzigingen in toegangsbeheer: telkens wanneer een gebruiker toegang tot een VPN krijgt of die kwijtraakt, legt PrivyNet vast wie het betrof, welke actie werd uitgevoerd, wanneer en door welke beheerder. Individuele verbindingssessies worden niet gelogd: PrivyNet houdt geen tijden van verbinden of verbreken, gebruikte IP-adressen of sessieduur bij.
Kunnen toegangslogs worden verwijderd?
Tenantbeheerders kunnen het toegangslog van hun organisatie zo nodig wissen in het dashboard. Gewone gebruikers kunnen logs helemaal niet bekijken of wijzigen: alleen beheerders hebben toegang.
Zijn toegangslogs beperkt tot mijn eigen organisatie?
Uw eigen beheerders zien uitsluitend logs van de gebruikers en VPN's van uw organisatie: andere tenants zijn niet zichtbaar. De platformbeheerders van PrivyNet zelf kunnen logs van verschillende accounts inzien wanneer dat nodig is voor support en compliance.
Kan ik toegangslogs exporteren voor compliancerapportages?
Ja. Logs kunnen vanuit het PrivyNet-dashboard worden geëxporteerd als CSV-bestand, klaar om te openen in een spreadsheet of in te lezen in uw eigen rapportageproces.
Hoe lang worden toegangslogs bewaard?
Regels worden bewaard tot een beheerder ze wist: er is geen automatische vervaldatum. Neem contact op met support als u advies wilt over bewaartermijnen voor uw eigen compliance-eisen.
Ondersteunen de toegangslogs van PrivyNet naleving van de AVG?
Ze bieden een registratie van verleende en ingetrokken toegang die het verantwoordingsbeginsel van de AVG ondersteunt: wie toegang heeft tot gegevens en wanneer dat veranderde. Wij bieden ook een verwerkersovereenkomst (DPA).
Weet wie toegang heeft, en waarom
Elke wijziging in toegang wordt automatisch vastgelegd. Exporteerbaar wanneer u maar wilt. Geen extra configuratie nodig.
Historie van verleende en ingetrokken toegang
CSV-export
Klaar voor compliance
