Audit d’opération
Les clients enregistrent automatiquement les opérations (par exemple, la suppression ou le renommage d’un dispositif) effectuées par les utilisateurs sur les ressources de leur organisation. Ces informations sont envoyées à l’organisation . Les administrateurs peuvent interroger le journal d’audit à tout moment à l’aide des frontends. Cette fonctionnalité ne peut pas être désactivée ou supprimée, même par les administrateurs.
FactoryTalk® Remote Access™
FactoryTalk® Remote Access™
Chaque journal contient les informations suivantes :
- Utilisateur qui a effectué l’opération.
- Code d’opération (pour le renommage d’un dispositif, par exemple).
- Ressource ayant fait l’objet de l’opération (un dispositif, par exemple).
- Horodatage.
- Description de l’opération effectuée.
De manière plus détaillée, la piste d’audit contient les éléments suivants :
- Connexion/déconnexion des utilisateurs.
- Toutes les opérations CRUD (création, renommage, mise à jour, suppression) effectuées sur toutes les ressources de l’organisation :
- Utilisateurs
- Groupes
- Autorisations
- Dispositif
- Configurations
- Toutes les opérations d’accès à distance, avec l’heure de début et l’heure de fin.
En outre, l’administrateur de l’organisation peut activer un journal complet de toutes les opérations effectuées au cours de chaque session d’accès à distance, y compris :
- Heures de début et de fin des sessions de contrôle à distance (en lecture seule ou interactives).
- Fichiers transférés.
- Processus démarrés et arrêtés.
- Protocoles, IPS et adresses MAC contactées lors d’une session VPN.
Fournir une réponse