History of exposure¶

Модулът History of exposure съхранява следа от прегледите на пароли, извършени за управлявани акаунти: всеки път, когато администратор покаже текущата парола на акаунт, се създава запис заедно с ротацията, която това задейства. Тази страница позволява на одитор да търси, филтрира и експортира тези събития и да провери дали всяко разкриване действително е последвано от смяна на паролата.

Един-единствен запис, докато ротацията е в очакване

Докато ротацията, задействана от разкриване, не е стартирана, повторното показване на паролата на същия акаунт не създава втори запис. Следователно броят на редовете отразява броя на отделните разкривания, а не броя на прегледите.

Таблица на разкриванията¶

Списъкът показва три колони, всяка от които групира няколко вида информация. Редовете са подредени по низходяща дата на разкриване, а заглавията на колоните не могат да се сортират. В долната част на прозореца се намират страницирането и селектор за броя на редовете на страница (15, 25 или 50).

Колоната „Exposure“¶

Тази колона описва самия преглед. Трите ѝ реда нямат етикет на екрана: всеки от тях се разпознава по икона.

Данни	Описание
Дата и час	Времеви печат на разкриването във формат `dd/mm/yyyy - hh:mm`, последван от часовата зона.
Администратор	Акаунтът, който е показал паролата, последван от неговия домейн за удостоверяване.
IP адрес	Работната станция, от която е извършен прегледът.

Колоната „Details of the exposure“¶

Тази колона описва засегнатия управляван акаунт.

Етикет	Данни
User	Име на разкрития управляван акаунт.
Domain	Домейн на управлявания акаунт.
Type	Local account или Service account. Показва се само в режима Vault за пароли Systancia Access.

Колоната „Renewal“¶

Етикет	Данни
State	Renewed, ако паролата е била променена след разкриването, Pending в противен случай.
Renewal date	Планираните дата и час на ротацията. Те се изчисляват в момента на разкриването, като се добави забавянето за подновяване, конфигурирано за платформата.
Lifetime of old password	Брой дни, изминали от последната промяна на паролата, към момента на разкриването.

Ако последният опит за ротация е бил неуспешен, състоянието се показва в червено, във вида <reason>, still pending:

Показвана причина	Произход
Internal error occured	Грешка, възникнала от страната на платформата.
Error received	Грешка, върната от целта.
Gateway availability problem	Не може да се използва нито един компонент Edge Gateway за достигане до целта.
Missing remote target	Целта, на която трябва да се промени паролата, не е намерена.
Permissions problem occured	Промяната на паролата е отказана на целта.
Remote authentication error occured	Влизането в целта е неуспешно.
Network error occured	Мрежова грешка по време на операцията.
Unknown error occured	Нито един от горните случаи.

Филтри¶

В горната част на прозореца се намира панелът Filters, свит по подразбиране. Той групира два блока, които могат да се комбинират.

Блокът „Exposure“¶

Филтър	Описание
Exposure starting date	Начало на интервала. По подразбиране седем дни преди текущата дата; не може да бъде по-късна от нея.
Exposure ending date	Край на интервала. По подразбиране текущата дата; не може да бъде нито по-ранна от началната дата, нито по-късна от текущата дата.
Target user	Списък с имената на вече разкритите управлявани акаунти. По подразбиране All.
Target domain	Списък с домейните на тези акаунти. По подразбиране All.

Блокът „Renewal“¶

Филтър	Описание
Renewal starting date	Начало на интервала на планираната ротация. По подразбиране седем дни преди текущата дата.
Renewal ending date	Край на интервала. По подразбиране текущата дата.
State	All, Renewed или Pending.

Какво избира филтърът State

Филтърът сортира разкриванията според това дали ротацията им е била задействана, докато колоната Renewal показва дали паролата действително е променена. Двете могат да се различават, докато трае изпълнението на една стартирана ротация.

Display прилага филтрите; Reset изчиства формуляра и презарежда пълния списък.

Експортиране в CSV¶

Бутонът Export изтегля разкриванията, отговарящи на активните филтри, като файл exposure_history.csv, чиито полета са разделени с точка и запетая.

Файлът започва с два заглавни реда — Organization, последвано от името на организацията, след това Exportation date, последвано от времевия печат на експортирането — и два празни реда, преди реда със заглавията на колоните:

Колона	Данни
Exposure date	Дата и час на прегледа.
Domain	Домейн за удостоверяване на администратора.
User	Администраторът, който е показал паролата.
Client IP	IP адрес на работната станция, от която е извършен прегледът.
Target domain	Домейн на управлявания акаунт.
Target user	Име на управлявания акаунт.
Renewal date	Планирана дата на ротацията.
Lifetime (days)	Възраст на паролата към момента на разкриването.

Какво не съдържа експортираният файл

Състоянието на подновяването и причината за грешката при ротацията липсват във файла: те се виждат само в таблицата. Броят на експортираните редове също е ограничен от лимит на ниво платформа.