History of exposure

History of exposure -moduuli säilyttää jäljen hallittuihin tileihin tehdyistä salasanakyselyistä: joka kerta, kun ylläpitäjä näyttää tilin nykyisen salasanan, luodaan merkintä yhdessä sen laukaiseman vaihdon kanssa. Tällä sivulla tarkastaja voi hakea, suodattaa ja viedä nämä tapahtumat sekä tarkistaa, että jokaista paljastumista todella seurasi salasanan vaihto.

Yksi ainoa merkintä, kun vaihto on kesken

Niin kauan kuin paljastumisen laukaisemaa vaihtoa ei ole käynnistetty, saman tilin salasanan näyttäminen uudelleen ei luo toista merkintää. Rivien määrä vastaa siis erillisten paljastumisten määrää, ei kyselyjen määrää.

Paljastumistaulukko

Luettelossa on kolme saraketta, joista kukin kokoaa useita tietoja. Rivit on järjestetty paljastumispäivän mukaan laskevasti, eikä sarakeotsikoita voi järjestää. Ikkunan alatunnisteessa on sivutus ja valitsin sivulla näytettävien rivien määrälle (15, 25 tai 50).

Sarake ”Exposure”

Tämä sarake kuvaa itse kyselyä. Sen kolmella rivillä ei ole näytöllä nimeä: jokainen on merkitty kuvakkeella.

Tieto	Kuvaus
Päivä ja kellonaika	Paljastumisen aikaleima muodossa dd/mm/yyyy - hh:mm, jonka jälkeen aikavyöhyke.
Ylläpitäjä	Tili, joka näytti salasanan, ja sen jälkeen sen todennusalue.
IP-osoite	Työasema, jolta kysely tehtiin.

Sarake ”Details of the exposure”

Tämä sarake kuvaa kyseessä olevaa hallittua tiliä.

Nimike	Tieto
User	Paljastuneen hallitun tilin nimi.
Domain	Hallitun tilin alue.
Type	Local account tai Service account. Näytetään vain Systancia Access -Vault-tilassa.

Sarake ”Renewal”

Nimike	Tieto
State	Renewed, jos salasana on vaihtunut paljastumisen jälkeen, muuten Pending.
Renewal date	Vaihdolle suunniteltu päivä ja kellonaika. Se lasketaan paljastumishetkellä lisäämällä alustalle määritetty uusimisviive.
Lifetime of old password	Viimeisestä salasanan vaihdosta kuluneiden päivien määrä paljastumishetkellä.

Jos viimeinen vaihtoyritys epäonnistui, tila näytetään punaisella muodossa <reason>, still pending:

Näytetty syy	Aiheuttaja
Internal error occured	Alustan puolella syntynyt virhe.
Error received	Kohteen palauttama virhe.
Gateway availability problem	Yhtäkään Edge Gateway -palvelinta ei voitu käyttää kohteen tavoittamiseen.
Missing remote target	Kohdetta, jonka salasana oli tarkoitus vaihtaa, ei löytynyt.
Permissions problem occured	Salasanan vaihto evättiin kohteessa.
Remote authentication error occured	Kirjautuminen kohteeseen epäonnistui.
Network error occured	Verkkovirhe toimenpiteen aikana.
Unknown error occured	Ei mikään edellä mainituista tapauksista.

Suodattimet

Ikkunan ylälaidassa on Filters -paneeli, joka on oletuksena suljettu. Se kokoaa kaksi lohkoa, jotka voidaan yhdistää.

Lohko ”Exposure”

Suodatin	Kuvaus
Exposure starting date	Aikavälin alku. Oletuksena seitsemän päivää ennen nykyistä päivää, eikä se voi olla sitä myöhemmin.
Exposure ending date	Aikavälin loppu. Oletuksena nykyinen päivä; se ei voi olla alkupäivää aikaisemmin eikä nykyistä päivää myöhemmin.
Target user	Luettelo jo paljastuneiden hallittujen tilien nimistä. Oletuksena All.
Target domain	Luettelo näiden tilien alueista. Oletuksena All.

Lohko ”Renewal”

Suodatin	Kuvaus
Renewal starting date	Suunnitellun vaihdon aikavälin alku. Oletuksena seitsemän päivää ennen nykyistä päivää.
Renewal ending date	Aikavälin loppu. Oletuksena nykyinen päivä.
State	All, Renewed tai Pending.

Mitä State-suodatin valitsee

Suodatin erottelee paljastumiset sen mukaan, onko niiden vaihto laukaistu, kun taas Renewal -sarake näyttää, onko salasana tosiasiassa vaihtunut. Nämä kaksi voivat poiketa toisistaan niin kauan kuin käynnistetty vaihto kestää.

Display ottaa suodattimet käyttöön; Reset tyhjentää lomakkeen ja lataa koko luettelon uudelleen.

CSV-vienti

Export -painike lataa aktiivisia suodattimia vastaavat paljastumiset exposure_history.csv -tiedostona, jonka kentät on eroteltu puolipisteillä.

Tiedosto alkaa kahdella otsikkorivillä — Organization ja sen jälkeen organisaation nimi, sitten Exportation date ja sen jälkeen viennin aikaleima — sekä kahdella tyhjällä rivillä, ennen sarakeotsikkoriviä:

Sarake	Tieto
Exposure date	Kyselyn päivä ja kellonaika.
Domain	Ylläpitäjän todennusalue.
User	Ylläpitäjä, joka näytti salasanan.
Client IP	Kyselyyn käytetyn työaseman IP-osoite.
Target domain	Hallitun tilin alue.
Target user	Hallitun tilin nimi.
Renewal date	Vaihdon suunniteltu päivä.
Lifetime (days)	Salasanan ikä paljastumishetkellä.

Mitä vienti ei sisällä

Uusimisen tila ja vaihdon virheen syy puuttuvat tiedostosta: ne näkyvät vain taulukossa. Vietyjen rivien määrää rajoittaa lisäksi alustatasoinen yläraja.