History of exposure

Modul History of exposure uchovává stopu zobrazení hesel spravovaných účtů: pokaždé, když správce zobrazí aktuální heslo účtu, vytvoří se položka spolu s rotací, kterou to vyvolá. Tato stránka umožňuje auditorovi tyto události vyhledávat, filtrovat a exportovat a ověřit, že po každém odhalení skutečně následovala změna hesla.

Jediná položka, dokud rotace čeká na provedení

Dokud rotace vyvolaná odhalením nebyla spuštěna, opětovné zobrazení hesla stejného účtu nevytvoří druhou položku. Počet řádků proto odpovídá počtu jednotlivých odhalení, nikoli počtu zobrazení.

Tabulka odhalení

Seznam zobrazuje tři sloupce, z nichž každý sdružuje několik údajů. Řádky jsou seřazeny podle sestupného data odhalení a záhlaví sloupců nelze řadit. V zápatí okna je stránkování a výběr počtu řádků na stránku (15, 25 nebo 50).

Sloupec „Exposure“

Tento sloupec popisuje samotné nahlédnutí do hesla. Jeho tři řádky nemají na obrazovce žádný popisek: každý je označen ikonou.

Údaj	Popis
Datum a čas	Časové razítko odhalení ve formátu dd/mm/yyyy - hh:mm, za kterým následuje časové pásmo.
Správce	Účet, který heslo zobrazil, a za ním jeho doména ověřování.
IP adresa	Pracovní stanice, ze které bylo nahlédnutí provedeno.

Sloupec „Details of the exposure“

Tento sloupec popisuje dotčený spravovaný účet.

Popisek	Údaj
User	Název odhaleného spravovaného účtu.
Domain	Doména spravovaného účtu.
Type	Local account nebo Service account. Zobrazuje se pouze v režimu Vault pro hesla Systancia Access.

Sloupec „Renewal“

Popisek	Údaj
State	Renewed, pokud se heslo od odhalení změnilo, jinak Pending.
Renewal date	Naplánované datum a čas rotace. Vypočítá se v okamžiku odhalení přičtením prodlevy obnovení nakonfigurované pro platformu.
Lifetime of old password	Počet dní, které uplynuly od poslední změny hesla, v okamžiku odhalení.

Pokud poslední pokus o rotaci selhal, stav se zobrazí červeně ve tvaru <reason>, still pending:

Zobrazený důvod	Příčina
Internal error occured	Chyba vzniklá na straně platformy.
Error received	Chyba vrácená cílem.
Gateway availability problem	K dosažení cíle nebylo možné použít žádný server Edge Gateway.
Missing remote target	Cíl, na kterém se mělo heslo změnit, nebyl nalezen.
Permissions problem occured	Změna hesla byla na cíli odmítnuta.
Remote authentication error occured	Přihlášení k cíli se nezdařilo.
Network error occured	Chyba sítě během operace.
Unknown error occured	Žádný z výše uvedených případů.

Filtry

V horní části okna se nachází panel Filters, ve výchozím nastavení sbalený. Sdružuje dva bloky, které se vzájemně kombinují.

Blok „Exposure“

Filtr	Popis
Exposure starting date	Začátek intervalu. Ve výchozím nastavení sedm dní před aktuálním datem; nemůže být pozdější než aktuální datum.
Exposure ending date	Konec intervalu. Ve výchozím nastavení aktuální datum; nemůže být dřívější než počáteční datum ani pozdější než aktuální datum.
Target user	Seznam názvů již odhalených spravovaných účtů. Ve výchozím nastavení All.
Target domain	Seznam domén těchto účtů. Ve výchozím nastavení All.

Blok „Renewal“

Filtr	Popis
Renewal starting date	Začátek intervalu naplánované rotace. Ve výchozím nastavení sedm dní před aktuálním datem.
Renewal ending date	Konec intervalu. Ve výchozím nastavení aktuální datum.
State	All, Renewed nebo Pending.

Co vybírá filtr State

Filtr třídí odhalení podle toho, zda byla jejich rotace spuštěna, zatímco sloupec Renewal ukazuje, zda se heslo skutečně změnilo. Oba údaje se mohou lišit po dobu, kterou spuštěná rotace potřebuje k dokončení.

Display použije filtry; Reset vymaže formulář a znovu načte celý seznam.

Export do CSV

Tlačítko Export stáhne odhalení odpovídající aktivním filtrům jako soubor exposure_history.csv, jehož pole jsou oddělena středníky.

Soubor začíná dvěma řádky záhlaví — Organization a za ním název organizace, pak Exportation date a za ním časové razítko exportu — a dvěma prázdnými řádky, po nichž následuje řádek se záhlavími sloupců:

Sloupec	Údaj
Exposure date	Datum a čas nahlédnutí.
Domain	Doména ověřování správce.
User	Správce, který heslo zobrazil.
Client IP	IP adresa pracovní stanice, ze které nahlédnutí proběhlo.
Target domain	Doména spravovaného účtu.
Target user	Název spravovaného účtu.
Renewal date	Naplánované datum rotace.
Lifetime (days)	Stáří hesla v okamžiku odhalení.

Co export neobsahuje

Stav obnovení a důvod chyby rotace v souboru chybí: jsou viditelné pouze v tabulce. Počet exportovaných řádků je navíc omezen limitem na úrovni platformy.