访问治理
了解谁当前拥有每个 VPN 的访问权限，并记录每一次授予或撤销访问的时间和操作人。
VPN 访问控制审计记录
每当某个 VPN 的访问权限被授予或撤销，PrivyNet 都会记录受影响的人、时间以及做出变更的管理员。这是您访问控制历史的可导出证据，随时可用。
为什么访问记录很重要
仅仅知道谁当前拥有 VPN 访问权限还不够：您还需要记录这些权限随时间如何变化，以及由谁授权。
人事与 IT 调查
当有人离职或出现政策问题时，您可以准确查到其访问权限何时被授予、何时被撤销。
佐证材料
在监管机构或保险公司审查时，可导出的授予/撤销历史可以配合您自己的访问控制流程，作为有用的佐证材料。
事件响应
如果您需要确认某个时间点谁拥有某个 VPN 的访问权限，授予/撤销历史能准确告诉您。
每条日志记录的内容
每当用户的 VPN 访问权限被授予或撤销，PrivyNet 都会自动记录以下内容，无需任何配置
用户
谁的 VPN 访问权限发生了变更
事件
访问权限是被授予还是被撤销
时间戳
变更发生的时间
操作人
做出变更的管理员
仅限管理员，按租户隔离
普通用户无法查看或修改访问日志：只有您机构的管理员可以，而且他们只能看到您自己的用户和 VPN 的记录。如有需要，管理员可以在控制台中清除本机构的日志。
导出您的访问历史
将您的访问记录导入现有的合规或报告流程，无需任何手动转换
CSV 导出
直接从控制台以扁平 CSV 文件下载您的访问日志。可在 Excel 或 Google Sheets 中打开，也可直接导入您的合规工具，无需任何转换。
- 便于阅读，兼容电子表格
- 每次访问变更占一行：用户、事件、时间戳及操作人
- 非常适合合规报告和人事调查
可直接从 PrivyNet 控制台导出 CSV。手动导出无需 API 密钥。选择日期范围即可下载。
如何支持常见的合规框架
对于这些框架中的网络访问监控要求，访问授予/撤销历史是有用的佐证材料
| 框架 | 要求 | PrivyNet 的覆盖情况 |
|---|---|---|
| GDPR | 访问记录与问责 | 访问授予/撤销历史 |
| SOC 2 | 逻辑访问监控 | 访问授予/撤销历史 |
| ISO 27001 | 访问控制证据 | 可导出的授予/撤销历史 |
| Cyber Essentials | 网络访问控制 | 访问授予/撤销历史 |
PrivyNet 提供数据处理协议（DPA）。结合您导出的访问日志，可为审计人员提供有用的佐证材料。但它不能取代您自己的访问控制政策和记录。
常见问题
关于 VPN 访问日志和合规证据的常见问题
PrivyNet 的访问日志究竟记录什么？
它记录的是访问控制的变更：每当某位用户被授予或撤销某个 VPN 的访问权限时，PrivyNet 都会记录受影响的人、执行的操作、时间以及执行操作的管理员。它不记录单次连接会话：PrivyNet 不追踪连接/断开时间、所用 IP 地址或会话时长。
访问日志可以删除吗？
如有需要，租户管理员可以在控制台中清除本机构的访问日志。普通用户完全无法查看或修改日志：只有管理员拥有访问权限。
访问日志仅限于我的机构吗？
您自己的管理员只能看到本机构用户和 VPN 的日志：无法查看其他租户的内容。PrivyNet 自己的平台管理员在出于支持和合规目的需要时，可以跨账户访问日志。
我可以导出访问日志用于合规报告吗？
可以。日志可从 PrivyNet 控制台导出为 CSV 文件，可直接在电子表格中打开，或接入您自己的报告流程。
访问日志保留多久？
日志条目会一直保留，直到管理员选择清除：没有自动过期机制。如果您需要针对自身合规要求的保留期限建议，请联系支持团队。
PrivyNet 的访问日志有助于 GDPR 合规吗？
它们提供访问授予/撤销记录，有助于落实 GDPR 关于谁可以访问数据、以及访问权限何时变更的问责原则。我们还提供数据处理协议（DPA）。
清楚谁拥有访问权限，以及原因
每一次访问变更都自动记录，随时可以导出，无需额外配置。
访问授予/撤销历史
CSV 导出
满足合规要求
