History of exposure

Modul History of exposure hrani sled ogledov gesel upravljanih računov: vsakič, ko skrbnik prikaže trenutno geslo računa, se ustvari vnos skupaj z rotacijo, ki jo to sproži. Na tej strani lahko revizor išče, filtrira in izvozi te dogodke ter preveri, ali je vsakemu razkritju res sledila sprememba gesla.

En sam vnos, dokler rotacija čaka

Dokler rotacija, ki jo je sprožilo razkritje, ni zagnana, ponovni prikaz gesla istega računa ne ustvari drugega vnosa. Število vrstic zato odraža število ločenih razkritij, ne števila ogledov.

Tabela razkritij

Seznam prikazuje tri stolpce, od katerih vsak združuje več podatkov. Vrstice so razvrščene po padajočem datumu razkritja, glav stolpcev pa ni mogoče razvrščati. Noga okna vsebuje ostranjevanje in izbirnik števila vrstic na stran (15, 25 ali 50).

Stolpec „Exposure“

Ta stolpec opisuje sam ogled. Njegove tri vrstice nimajo oznake na zaslonu: vsako označuje ikona.

Podatek	Opis
Datum in čas	Časovni žig razkritja v obliki dd/mm/yyyy - hh:mm, ki mu sledi časovni pas.
Skrbnik	Račun, ki je prikazal geslo, in njegova domena za preverjanje pristnosti.
Naslov IP	Delovna postaja, s katere je bil opravljen ogled.

Stolpec „Details of the exposure“

Ta stolpec opisuje zadevni upravljani račun.

Oznaka	Podatek
User	Ime razkritega upravljanega računa.
Domain	Domena upravljanega računa.
Type	Local account ali Service account. Prikaže se samo v načinu Vault za gesla Systancia Access.

Stolpec „Renewal“

Oznaka	Podatek
State	Renewed, če se je geslo od razkritja spremenilo, sicer Pending.
Renewal date	Načrtovani datum in čas rotacije. Izračuna se ob razkritju, tako da se prišteje zamik obnovitve, konfiguriran za platformo.
Lifetime of old password	Število dni, ki so pretekli od zadnje spremembe gesla, v trenutku razkritja.

Če zadnji poskus rotacije ni uspel, je stanje prikazano rdeče, v obliki <reason>, still pending:

Prikazani razlog	Vzrok
Internal error occured	Napaka, sprožena na strani platforme.
Error received	Napaka, ki jo je vrnil cilj.
Gateway availability problem	Za dostop do cilja ni bilo mogoče uporabiti nobenega strežnika Edge Gateway.
Missing remote target	Cilja, na katerem naj bi se spremenilo geslo, ni bilo mogoče najti.
Permissions problem occured	Sprememba gesla je bila na cilju zavrnjena.
Remote authentication error occured	Prijava v cilj ni uspela.
Network error occured	Omrežna napaka med postopkom.
Unknown error occured	Noben od zgornjih primerov.

Filtri

Na vrhu okna je podokno Filters, ki je privzeto strnjeno. Združuje dva bloka, ki ju je mogoče kombinirati.

Blok „Exposure“

Filter	Opis
Exposure starting date	Začetek intervala. Privzeto sedem dni pred trenutnim datumom; ne sme biti poznejši od njega.
Exposure ending date	Konec intervala. Privzeto trenutni datum; ne sme biti niti zgodnejši od začetnega datuma niti poznejši od trenutnega datuma.
Target user	Seznam imen že razkritih upravljanih računov. Privzeto All.
Target domain	Seznam domen teh računov. Privzeto All.

Blok „Renewal“

Filter	Opis
Renewal starting date	Začetek intervala načrtovane rotacije. Privzeto sedem dni pred trenutnim datumom.
Renewal ending date	Konec intervala. Privzeto trenutni datum.
State	All, Renewed ali Pending.

Kaj izbere filter State

Filter razvršča razkritja glede na to, ali je bila njihova rotacija sprožena, medtem ko stolpec Renewal pokaže, ali se je geslo dejansko spremenilo. Podatka se lahko razlikujeta toliko časa, kolikor traja dokončanje zagnane rotacije.

Display uporabi filtre; Reset počisti obrazec in znova naloži celoten seznam.

Izvoz CSV

Gumb Export prenese razkritja, ki ustrezajo aktivnim filtrom, kot datoteko exposure_history.csv, katere polja so ločena s podpičji.

Datoteka se začne z dvema vrsticama glave — Organization, ki mu sledi ime organizacije, nato Exportation date, ki mu sledi časovni žig izvoza — in z dvema praznima vrsticama pred vrstico z naslovi stolpcev:

Stolpec	Podatek
Exposure date	Datum in čas ogleda.
Domain	Domena skrbnika za preverjanje pristnosti.
User	Skrbnik, ki je prikazal geslo.
Client IP	Naslov IP delovne postaje, s katere je bil opravljen ogled.
Target domain	Domena upravljanega računa.
Target user	Ime upravljanega računa.
Renewal date	Načrtovani datum rotacije.
Lifetime (days)	Starost gesla v trenutku razkritja.

Česa izvoz ne vsebuje

Stanje obnovitve in razlog napake rotacije v datoteki manjkata: vidna sta samo v tabeli. Število izvoženih vrstic je poleg tega omejeno z omejitvijo na ravni platforme.