History of exposure

Modul History of exposure čuva trag pregleda lozinki obavljenih na upravljanim računima: svaki put kada administrator prikaže trenutačnu lozinku računa, stvara se unos, zajedno s rotacijom koju to pokreće. Ova stranica omogućuje revizoru da pretražuje, filtrira i izvozi te događaje te da provjeri je li nakon svakog otkrivanja doista uslijedila promjena lozinke.

Jedan unos dok rotacija čeka

Sve dok rotacija koju je izazvalo otkrivanje nije pokrenuta, ponovni prikaz lozinke istog računa ne stvara drugi unos. Broj redaka stoga odražava broj zasebnih otkrivanja, a ne broj pregleda.

Tablica otkrivanja

Popis prikazuje tri stupca, od kojih svaki grupira nekoliko podataka. Retci su poredani prema silaznom datumu otkrivanja, a zaglavlja se ne mogu sortirati. U podnožju prozora nalaze se straničenje i birač broja redaka po stranici (15, 25 ili 50).

Stupac „Exposure“

Ovaj stupac opisuje sam uvid. Njegova tri retka nemaju natpis na zaslonu: svaki se prepoznaje po ikoni.

Podatak	Opis
Datum i vrijeme	Vremenska oznaka otkrivanja, u obliku dd/mm/yyyy - hh:mm, nakon koje slijedi vremenska zona.
Administrator	Račun koji je prikazao lozinku, a nakon njega njegova domena provjere autentičnosti.
IP adresa	Radna stanica s koje je obavljen uvid.

Stupac „Details of the exposure“

Ovaj stupac opisuje dotični upravljani račun.

Natpis	Podatak
User	Naziv otkrivenog upravljanog računa.
Domain	Domena upravljanog računa.
Type	Local account ili Service account. Prikazuje se samo u načinu Vault za lozinke Systancia Access.

Stupac „Renewal“

Natpis	Podatak
State	Renewed ako se lozinka promijenila nakon otkrivanja, inače Pending.
Renewal date	Planirani datum i vrijeme rotacije. Izračunava se u trenutku otkrivanja, dodavanjem odgode obnove konfigurirane za platformu.
Lifetime of old password	Broj dana proteklih od posljednje promjene lozinke, u trenutku otkrivanja.

Ako posljednji pokušaj rotacije nije uspio, stanje se prikazuje crvenom bojom, u obliku <reason>, still pending:

Prikazani razlog	Uzrok
Internal error occured	Pogreška nastala na strani platforme.
Error received	Pogreška koju je vratio cilj.
Gateway availability problem	Nijedan poslužitelj Edge Gateway nije se mogao upotrijebiti za pristup cilju.
Missing remote target	Cilj na kojem je trebalo promijeniti lozinku nije pronađen.
Permissions problem occured	Promjena lozinke odbijena je na cilju.
Remote authentication error occured	Prijava na cilj nije uspjela.
Network error occured	Mrežna pogreška tijekom operacije.
Unknown error occured	Nijedan od gore navedenih slučajeva.

Filtri

Na vrhu prozora nalazi se ploča Filters, prema zadanim postavkama sažeta. Sadrži dva bloka koja se mogu kombinirati.

Blok „Exposure“

Filtar	Opis
Exposure starting date	Početak intervala. Prema zadanim postavkama sedam dana prije trenutačnog datuma; ne može biti kasniji od njega.
Exposure ending date	Kraj intervala. Prema zadanim postavkama trenutačni datum; ne može biti ni raniji od početnog datuma ni kasniji od trenutačnog datuma.
Target user	Popis naziva već otkrivenih upravljanih računa. Prema zadanim postavkama All.
Target domain	Popis domena tih računa. Prema zadanim postavkama All.

Blok „Renewal“

Filtar	Opis
Renewal starting date	Početak intervala planirane rotacije. Prema zadanim postavkama sedam dana prije trenutačnog datuma.
Renewal ending date	Kraj intervala. Prema zadanim postavkama trenutačni datum.
State	All, Renewed ili Pending.

Što odabire filtar State

Filtar razvrstava otkrivanja prema tome je li njihova rotacija pokrenuta, dok stupac Renewal pokazuje je li se lozinka stvarno promijenila. To se dvoje može razlikovati onoliko dugo koliko pokrenutoj rotaciji treba da se dovrši.

Display primjenjuje filtre; Reset čisti obrazac i ponovno učitava cijeli popis.

Izvoz u CSV

Gumb Export preuzima otkrivanja koja odgovaraju aktivnim filtrima kao datoteku exposure_history.csv, čija su polja odvojena točkom sa zarezom.

Datoteka počinje s dva retka zaglavlja — Organization, nakon kojeg slijedi njezin naziv, zatim Exportation date, nakon kojeg slijedi vremenska oznaka izvoza — i dva prazna retka, prije retka s naslovima stupaca:

Stupac	Podatak
Exposure date	Datum i vrijeme uvida.
Domain	Domena provjere autentičnosti administratora.
User	Administrator koji je prikazao lozinku.
Client IP	IP adresa radne stanice s koje je obavljen uvid.
Target domain	Domena upravljanog računa.
Target user	Naziv upravljanog računa.
Renewal date	Planirani datum rotacije.
Lifetime (days)	Starost lozinke u trenutku otkrivanja.

Što izvoz ne sadrži

Stanje obnove i razlog pogreške rotacije ne nalaze se u datoteci: vidljivi su samo u tablici. Broj izvezenih redaka usto je ograničen ograničenjem na razini platforme.