Управление доступом
Знайте, у кого сейчас есть доступ к каждому VPN, и храните запись о каждой выдаче и каждом отзыве этого доступа с указанием исполнителя.
Журнал аудита контроля доступа к VPN
Каждый раз, когда доступ к VPN выдают или отзывают, PrivyNet записывает, кого это коснулось, когда и какой администратор внёс изменение. Выгружаемое подтверждение истории контроля доступа, готовое, когда оно вам понадобится.
Почему важна история доступа
Знать, у кого сейчас есть доступ к VPN, недостаточно: нужна ещё и запись о том, как этот доступ менялся со временем и кто это разрешил.
Служебные проверки HR и ИТ
Когда сотрудник уходит или возникает вопрос о соблюдении политики, вы точно видите, когда ему выдали доступ и когда его отозвали.
Подтверждающая документация
Выгружаемая история выдачи и отзыва доступа служит полезным подтверждением, дополняющим ваши процессы контроля доступа, при проверках регулятора или страховщика.
Реагирование на инциденты
Если нужно установить, у кого был доступ к VPN в определённый момент, история выдачи и отзыва даст точный ответ.
Что содержит каждая запись журнала
Каждый раз, когда пользователю выдают или отзывают доступ к VPN, PrivyNet автоматически записывает следующие данные, без какой-либо настройки
Пользователь
Чей доступ к VPN был изменён
Событие
Был ли доступ выдан или отозван
Время
Когда было внесено изменение
Кем выполнено
Какой администратор внёс изменение
Только для администраторов и только в пределах организации
Обычные пользователи не могут просматривать или изменять журналы доступа: это могут только администраторы вашей организации, и они видят записи только о ваших пользователях и ваших VPN. При необходимости администраторы могут очистить журнал своей организации в панели управления.
Выгрузите историю доступа
Передавайте записи о доступе в ваш текущий процесс контроля соответствия или отчётности без ручного преобразования
Выгрузка в CSV
Скачайте журнал доступа в виде простого CSV-файла прямо из панели управления. Откройте его в Excel или Google Sheets либо импортируйте в свой инструмент для контроля соответствия без какого-либо преобразования.
- Удобно читать, открывается в любой электронной таблице
- Одна строка на каждое изменение доступа: пользователь, событие, время и кто его выполнил
- Идеально для отчётов о соответствии и служебных проверок отдела кадров
Выгрузка в CSV доступна прямо из панели управления PrivyNet. Для ручной выгрузки ключ API не нужен. Выберите период и скачайте файл.
Как это помогает соответствовать распространённым стандартам
История выдачи и отзыва доступа служит полезным подтверждением для требований к мониторингу сетевого доступа в этих стандартах
| Стандарт | Требование | Что даёт PrivyNet |
|---|---|---|
| GDPR | Учёт доступа и подотчётность | История выдачи и отзыва доступа |
| SOC 2 | Мониторинг логического доступа | История выдачи и отзыва доступа |
| ISO 27001 | Подтверждение контроля доступа | Выгружаемая история выдачи и отзыва доступа |
| Cyber Essentials | Контроль сетевого доступа | История выдачи и отзыва доступа |
PrivyNet предоставляет соглашение об обработке данных (DPA). Вместе с выгрузкой журнала доступа оно даёт аудиторам полезную подтверждающую документацию. Однако оно не заменяет вашу собственную политику контроля доступа и ваши записи.
Часто задаваемые вопросы
Частые вопросы о журналах доступа к VPN и подтверждении соответствия требованиям
Что на самом деле фиксирует журнал доступа PrivyNet?
Это запись изменений в контроле доступа: всякий раз, когда пользователю выдают или отзывают доступ к VPN, PrivyNet фиксирует, кого это коснулось, какое действие выполнено, когда и какой администратор его выполнил. Отдельные сеансы подключения не записываются: PrivyNet не отслеживает время подключения и отключения, используемые IP-адреса и продолжительность сеансов.
Можно ли удалить журналы доступа?
При необходимости администраторы организации могут очистить журнал доступа своей организации в панели управления. Обычные пользователи вообще не могут просматривать или изменять журналы: доступ к ним есть только у администраторов.
Ограничены ли журналы доступа только моей организацией?
Ваши администраторы видят только журналы о пользователях и VPN вашей организации: записи других клиентов им недоступны. Администраторы платформы PrivyNet при необходимости могут просматривать журналы разных учётных записей для поддержки и в целях соответствия требованиям.
Можно ли выгрузить журналы доступа для отчётности о соответствии?
Да. Журналы можно выгрузить из панели управления PrivyNet в виде CSV-файла, который сразу открывается в электронной таблице или передаётся в ваш собственный процесс подготовки отчётов.
Как долго хранятся журналы доступа?
Записи хранятся, пока администратор не решит их очистить: автоматического удаления по сроку нет. Если вам нужны рекомендации по срокам хранения с учётом ваших требований, обратитесь в поддержку.
Помогают ли журналы доступа PrivyNet соблюдать GDPR?
Они содержат записи о выдаче и отзыве доступа, которые помогают соблюдать принцип подотчётности GDPR: кто может получить доступ к данным и когда это изменилось. Мы также предоставляем соглашение об обработке данных (DPA).
Знайте, у кого есть доступ и почему
Каждое изменение доступа записывается автоматически. Выгрузка в любой момент, когда она вам нужна. Никакой дополнительной настройки.
История выдачи и отзыва доступа
Выгрузка в CSV
Готово для проверок соответствия
