History of exposure

A History of exposure modul nyomon követi a felügyelt fiókokon végzett jelszó-megtekintéseket: minden alkalommal, amikor egy rendszergazda megjeleníti egy fiók aktuális jelszavát, egy bejegyzés jön létre az általa kiváltott rotációval együtt. Ezen az oldalon egy auditor kereshet ezek között az események között, szűrheti és exportálhatja őket, valamint ellenőrizheti, hogy minden felfedést valóban jelszómódosítás követett-e.

Egyetlen bejegyzés, amíg a rotáció függőben van

Amíg egy felfedés által kiváltott rotáció el nem indult, ugyanannak a fióknak a jelszavát újra megjelenítve nem jön létre második bejegyzés. A sorok száma ezért a különálló felfedések számát tükrözi, nem a megtekintésekét.

Felfedések táblázata

A lista három oszlopot jelenít meg, amelyek mindegyike több adatot fog össze. A sorok csökkenő felfedési dátum szerint vannak rendezve, és az oszlopfejlécek szerint nem lehet rendezni. Az ablak láblécében található a lapozás és egy választó az oldalanként megjelenített sorok számához (15, 25 vagy 50).

Az „Exposure” oszlop

Ez az oszlop magát a lekérdezést írja le. Három sorának nincs képernyőn megjelenő felirata: mindegyiket egy ikon azonosítja.

Adat	Leírás
Dátum és idő	A felfedés időbélyege dd/mm/yyyy - hh:mm formátumban, amelyet az időzóna követ.
Rendszergazda	A jelszót megjelenítő fiók, amelyet a hitelesítési tartománya követ.
IP-cím	A munkaállomás, amelyről a lekérdezés történt.

A „Details of the exposure” oszlop

Ez az oszlop az érintett felügyelt fiókot írja le.

Felirat	Adat
User	A felfedett felügyelt fiók neve.
Domain	A felügyelt fiók tartománya.
Type	Local account vagy Service account. Csak a Systancia Access Vault jelszómódban jelenik meg.

A „Renewal” oszlop

Felirat	Adat
State	Renewed, ha a jelszó a felfedés óta megváltozott, egyébként Pending.
Renewal date	A rotálás ütemezett dátuma és időpontja. A felfedés pillanatában számítódik ki, a platformhoz konfigurált megújítási határidő hozzáadásával.
Lifetime of old password	A legutóbbi jelszóváltoztatás óta eltelt napok száma a felfedés időpontjában.

Ha a legutóbbi rotálási kísérlet sikertelen volt, az állapot piros színnel jelenik meg, <reason>, still pending formában:

Megjelenített ok	Kiváltó ok
Internal error occured	A platform oldalán keletkezett hiba.
Error received	A cél által visszaadott hiba.
Gateway availability problem	Egyetlen Edge Gateway komponens sem volt használható a cél eléréséhez.
Missing remote target	Nem található a cél, amelyen a jelszót módosítani kellett volna.
Permissions problem occured	A cél elutasította a jelszómódosítást.
Remote authentication error occured	Nem sikerült bejelentkezni a célra.
Network error occured	Hálózati hiba a művelet során.
Unknown error occured	A fenti esetek egyike sem.

Szűrők

Az ablak tetején egy alapértelmezés szerint összecsukott Filters panel található. Két blokkot tartalmaz, amelyek kombinálhatók egymással.

Az „Exposure” blokk

Szűrő	Leírás
Exposure starting date	Az intervallum kezdete. Alapértelmezés szerint az aktuális dátum előtti hetedik nap, és nem lehet későbbi annál.
Exposure ending date	Az intervallum vége. Alapértelmezés szerint az aktuális dátum; nem lehet sem a kezdő dátumnál korábbi, sem az aktuális dátumnál későbbi.
Target user	A már felfedett felügyelt fiókok neveinek listája. Alapértelmezés szerint All.
Target domain	E fiókok tartományainak listája. Alapértelmezés szerint All.

A „Renewal” blokk

Szűrő	Leírás
Renewal starting date	Az ütemezett rotálás intervallumának kezdete. Alapértelmezés szerint az aktuális dátum előtti hetedik nap.
Renewal ending date	Az intervallum vége. Alapértelmezés szerint az aktuális dátum.
State	All, Renewed vagy Pending.

Mit választ ki a State szűrő

A szűrő aszerint válogatja a felfedéseket, hogy a rotálásuk elindult-e, míg a Renewal oszlop azt mutatja, hogy a jelszó ténylegesen megváltozott-e. A kettő addig térhet el egymástól, amíg egy elindított rotálás be nem fejeződik.

A Display alkalmazza a szűrőket; a Reset kiüríti az űrlapot, és újratölti a teljes listát.

CSV-exportálás

Az Export gomb az aktív szűrőknek megfelelő felfedéseket egy exposure_history.csv fájlba tölti le, amelynek mezőit pontosvessző választja el.

A fájl két fejlécsorral kezdődik — Organization, utána a szervezet neve, majd Exportation date, utána az exportálás időbélyege —, ezt két üres sor követi, majd az oszlopfejlécek sora:

Oszlop	Adat
Exposure date	A lekérdezés dátuma és időpontja.
Domain	A rendszergazda hitelesítési tartománya.
User	A jelszót megjelenítő rendszergazda.
Client IP	A lekérdezést végző munkaállomás IP-címe.
Target domain	A felügyelt fiók tartománya.
Target user	A felügyelt fiók neve.
Renewal date	A rotálás ütemezett dátuma.
Lifetime (days)	A jelszó kora a felfedés időpontjában.

Amit az exportált fájl nem tartalmaz

A megújítás állapota és a rotálás hibaoka nem szerepel a fájlban: ezek csak a táblázatban láthatók. Az exportált sorok számát ezenkívül egy platformszintű korlát is behatárolja.