存取管治
清楚知道誰目前可存取每個 VPN，並記錄每次授予或撤銷存取的時間及執行者。
VPN 存取管控審計紀錄
每當 VPN 存取權限被授予或撤銷，PrivyNet 都會記錄受影響的人、時間，以及作出變更的管理員。您的存取管控歷史可匯出作證據，隨時備用。
為何存取紀錄如此重要
單單知道誰目前可存取 VPN 並不足夠：您還需要記錄存取權限如何隨時間改變，以及由誰授權。
人力資源及 IT 調查
當有人離職或出現政策疑問時，您可以準確看到其存取權限何時被授予、何時被撤銷。
佐證文件
可匯出的授予及撤銷紀錄，配合您自己的存取管控程序，可在監管機構或保險公司審查時作為有用的佐證。
事故應變
如需確認某個時間誰可存取某個 VPN，授予及撤銷紀錄便能準確告訴您。
每項記錄包含甚麼
每當用戶的 VPN 存取權限被授予或撤銷，PrivyNet 都會自動記錄以下資料，無需任何設定
用戶
誰的 VPN 存取權限被變更
事件
存取權限是被授予還是被撤銷
時間戳記
變更於何時作出
執行者
由哪位管理員作出變更
只限管理員，按租戶劃分
一般用戶無法查看或更改存取記錄：只有您機構的管理員可以，而且他們只會看到您自己的用戶及 VPN 的紀錄。如有需要，管理員可在控制台清除其機構的記錄。
匯出您的存取歷史
把您的存取紀錄直接納入現有的合規或報告流程，無需任何人手轉換
CSV 匯出
直接從控制台把存取記錄下載為平面 CSV 檔案。可在 Excel 或 Google Sheets 開啟，或直接匯入您的合規工具，無需任何轉換。
- 清晰易讀，兼容試算表
- 每項存取變更一行：用戶、事件、時間戳記及執行者
- 最適合合規報告及人力資源調查
可直接從 PrivyNet 控制台匯出 CSV。手動匯出無需 API 密鑰。選擇日期範圍即可下載。
如何配合常見合規框架
存取授予及撤銷紀錄，可作為這些框架中網絡存取監察要求的有用佐證
| 框架 | 要求 | PrivyNet 涵蓋範圍 |
|---|---|---|
| GDPR | 存取紀錄及問責 | 存取授予／撤銷紀錄 |
| SOC 2 | 邏輯存取監察 | 存取授予／撤銷紀錄 |
| ISO 27001 | 存取管控證據 | 可匯出的授予／撤銷紀錄 |
| Cyber Essentials | 網絡存取管控 | 存取授予／撤銷紀錄 |
PrivyNet 提供數據處理協議（DPA）。配合您匯出的存取記錄，可為審計人員提供有用的佐證文件。但這並不能取代您自己的存取管控政策及紀錄。
常見問題
有關 VPN 存取記錄及合規證據的常見問題
PrivyNet 的存取記錄實際記錄甚麼？
這是存取管控變更的紀錄：每當有用戶獲授予或被撤銷 VPN 存取權限，PrivyNet 都會記錄受影響的人、採取的行動、時間，以及執行的管理員。它不會記錄個別連線：PrivyNet 不會追蹤連線及中斷時間、所用的 IP 地址或連線時長。
存取記錄可以刪除嗎？
如有需要，租戶管理員可在控制台清除其機構的存取記錄。一般用戶完全無法查看或修改記錄：只有管理員才有權限。
存取記錄只限於我的機構嗎？
您自己的管理員只會看到您機構的用戶及 VPN 的記錄：完全看不到其他租戶。PrivyNet 自己的平台管理員在支援及合規需要時，可存取各帳戶的記錄。
我可以匯出存取記錄作合規報告嗎？
可以。記錄可從 PrivyNet 控制台匯出為 CSV 檔案，可直接在試算表開啟，或納入您自己的報告流程。
存取記錄會保留多久？
紀錄會一直保留，直至管理員選擇清除為止：不會自動過期。如需就您自己的合規要求了解保留期安排，請聯絡支援團隊。
PrivyNet 存取記錄是否有助符合 GDPR？
會。它們提供存取授予及撤銷紀錄，支援 GDPR 關於誰可存取數據及何時改變的問責原則。我們亦提供數據處理協議（DPA）。
清楚知道誰有存取權限，以及原因
每次存取變更都自動記錄，隨時可匯出，無需額外設定。
存取授予／撤銷紀錄
CSV 匯出
符合合規要求
