Nadzór nad dostępem
Wiedza o tym, kto obecnie ma dostęp do każdego VPN, oraz zapis każdego nadania lub odebrania tego dostępu wraz z informacją, kto to zrobił.
Ślad audytowy kontroli dostępu do VPN
Za każdym razem, gdy dostęp do VPN zostaje nadany lub odebrany, PrivyNet zapisuje, kogo to dotyczy, kiedy i który administrator wprowadził zmianę. Eksportowalne dowody historii kontroli dostępu, gotowe, gdy będą potrzebne.
Dlaczego ślad dostępu ma znaczenie
Sama wiedza o tym, kto obecnie ma dostęp do VPN, nie wystarczy: potrzebny jest też zapis tego, jak ten dostęp zmieniał się w czasie i kto go zatwierdził.
Postępowania kadrowe i IT
Gdy ktoś odchodzi lub pojawia się pytanie o zgodność z zasadami, widać dokładnie, kiedy dostęp tej osoby został nadany, a kiedy odebrany.
Dokumentacja uzupełniająca
Eksportowalna historia nadawania i odbierania dostępu to przydatny dowód uzupełniający, obok Państwa własnych procesów kontroli dostępu, przy kontrolach regulatora lub ubezpieczyciela.
Reagowanie na incydenty
Gdy trzeba potwierdzić, kto miał dostęp do VPN w danym momencie, historia nadawania i odbierania dostępu daje dokładnie tę odpowiedź.
Co zawiera każdy wpis w dzienniku
Za każdym razem, gdy użytkownik otrzymuje lub traci dostęp do VPN, PrivyNet automatycznie zapisuje poniższe dane, bez żadnej konfiguracji
Użytkownik
Czyj dostęp do VPN został zmieniony
Zdarzenie
Czy dostęp został nadany, czy odebrany
Znacznik czasu
Kiedy wprowadzono zmianę
Wykonawca
Który administrator wprowadził zmianę
Tylko dla administratorów, w granicach organizacji
Zwykli użytkownicy nie mogą przeglądać ani zmieniać dzienników dostępu: mogą to robić wyłącznie administratorzy Państwa organizacji, którzy widzą tylko wpisy dotyczące własnych użytkowników i VPN. W razie potrzeby administratorzy mogą wyczyścić dziennik organizacji z poziomu panelu.
Eksport historii dostępu
Rejestry dostępu można przenieść do istniejącego procesu zgodności lub raportowania bez ręcznego przekształcania
Eksport do CSV
Dziennik dostępu można pobrać jako prosty plik CSV bezpośrednio z panelu. Można go otworzyć w Excelu lub Arkuszach Google albo zaimportować do narzędzia do zarządzania zgodnością bez żadnych przekształceń.
- Czytelny dla człowieka, zgodny z arkuszami kalkulacyjnymi
- Jeden wiersz na każdą zmianę dostępu: użytkownik, zdarzenie, znacznik czasu i osoba, która ją wykonała
- Idealny do raportów zgodności i postępowań kadrowych
Eksport do CSV jest dostępny bezpośrednio z panelu PrivyNet. Ręczny eksport nie wymaga klucza API. Wystarczy wybrać zakres dat i pobrać plik.
Jak to wspiera popularne standardy zgodności
Historia nadawania i odbierania dostępu to przydatny dowód uzupełniający przy wymaganiach tych standardów dotyczących monitorowania dostępu do sieci
| Standard | Wymóg | Co zapewnia PrivyNet |
|---|---|---|
| RODO | Rejestr dostępu i rozliczalność | Historia nadawania i odbierania dostępu |
| SOC 2 | Monitorowanie dostępu logicznego | Historia nadawania i odbierania dostępu |
| ISO 27001 | Dowody kontroli dostępu | Eksportowalna historia nadawania i odbierania dostępu |
| Cyber Essentials | Kontrola dostępu do sieci | Historia nadawania i odbierania dostępu |
PrivyNet zapewnia umowę powierzenia przetwarzania danych (DPA). Wraz z eksportem dziennika dostępu stanowi ona dla audytorów przydatną dokumentację uzupełniającą. Nie zastępuje jednak Państwa własnej polityki kontroli dostępu ani prowadzonej dokumentacji.
Najczęściej zadawane pytania
Częste pytania o dzienniki dostępu VPN i dowody zgodności
Co właściwie rejestruje dziennik dostępu PrivyNet?
To rejestr zmian w kontroli dostępu: za każdym razem, gdy użytkownik otrzymuje lub traci dostęp do VPN, PrivyNet zapisuje, kogo to dotyczyło, jakie działanie wykonano, kiedy i który administrator to zrobił. Dziennik nie rejestruje poszczególnych sesji połączeń: PrivyNet nie śledzi godzin połączenia i rozłączenia, używanych adresów IP ani czasu trwania sesji.
Czy dzienniki dostępu można usunąć?
Administratorzy organizacji mogą w razie potrzeby wyczyścić jej dziennik dostępu z poziomu panelu. Zwykli użytkownicy w ogóle nie mogą przeglądać ani modyfikować dzienników: dostęp mają tylko administratorzy.
Czy dzienniki dostępu obejmują wyłącznie moją organizację?
Państwa administratorzy widzą wyłącznie dzienniki dotyczące użytkowników i VPN Państwa organizacji: nie mają wglądu w dane innych klientów. Administratorzy platformy PrivyNet mogą w razie potrzeby uzyskać dostęp do dzienników różnych kont w celach wsparcia i zgodności.
Czy mogę wyeksportować dzienniki dostępu na potrzeby raportów zgodności?
Tak. Dzienniki można wyeksportować z panelu PrivyNet jako plik CSV, gotowy do otwarcia w arkuszu kalkulacyjnym lub wykorzystania we własnym procesie raportowania.
Jak długo przechowywane są dzienniki dostępu?
Wpisy są przechowywane, dopóki administrator ich nie wyczyści: nie wygasają automatycznie. W sprawie okresów przechowywania wymaganych przez Państwa przepisy prosimy o kontakt z pomocą techniczną.
Czy dzienniki dostępu PrivyNet wspierają zgodność z RODO?
Zapewniają rejestr nadawania i odbierania dostępu, który wspiera wynikającą z RODO zasadę rozliczalności w zakresie tego, kto ma dostęp do danych i kiedy się to zmieniło. Udostępniamy też umowę powierzenia przetwarzania danych (DPA).
Wiedza o tym, kto ma dostęp i dlaczego
Każda zmiana dostępu rejestrowana automatycznie. Eksport zawsze, gdy jest potrzebny. Bez dodatkowej konfiguracji.
Historia nadawania i odbierania dostępu
Eksport do CSV
Gotowe na audyt zgodności
