History of exposure

Modulis History of exposure saugo valdomų paskyrų slaptažodžių peržiūrų pėdsaką: kiekvieną kartą, kai administratorius parodo dabartinį paskyros slaptažodį, sukuriamas įrašas kartu su jo sukeliama rotacija. Šiame puslapyje auditorius gali ieškoti, filtruoti ir eksportuoti šiuos įvykius bei patikrinti, ar po kiekvieno atskleidimo tikrai buvo pakeistas slaptažodis.

Vienas įrašas, kol rotacija laukia

Kol atskleidimo sukelta rotacija nepaleista, pakartotinai parodžius tos pačios paskyros slaptažodį antras įrašas nesukuriamas. Todėl eilučių skaičius atspindi skirtingų atskleidimų, o ne peržiūrų skaičių.

Atskleidimų lentelė

Sąraše rodomi trys stulpeliai, kurių kiekvienas grupuoja kelis duomenis. Eilutės išrikiuotos pagal atskleidimo datą mažėjimo tvarka, o stulpelių antraščių rikiuoti negalima. Lango poraštėje yra puslapiavimas ir eilučių skaičiaus puslapyje parinkiklis (15, 25 arba 50).

Stulpelis „Exposure“

Šiame stulpelyje aprašoma pati peržiūra. Jo trijose eilutėse nėra ekrane rodomo užrašo: kiekviena atpažįstama iš piktogramos.

Duomenys	Aprašas
Data ir laikas	Atskleidimo laiko žyma, formatu dd/mm/yyyy - hh:mm, po kurios nurodoma laiko juosta.
Administratorius	Paskyra, kuri parodė slaptažodį, po jos nurodomas jos autentifikavimo domenas.
IP adresas	Darbo stotis, iš kurios atlikta peržiūra.

Stulpelis „Details of the exposure“

Šiame stulpelyje aprašoma atitinkama valdoma paskyra.

Užrašas	Duomenys
User	Atskleistos valdomos paskyros pavadinimas.
Domain	Valdomos paskyros domenas.
Type	Local account arba Service account. Rodoma tik tada, kai Vault režimas slaptažodžiams yra Systancia Access.

Stulpelis „Renewal“

Užrašas	Duomenys
State	Renewed, jei slaptažodis pakeistas po atskleidimo, kitu atveju – Pending.
Renewal date	Suplanuota rotacijos data ir laikas. Ji apskaičiuojama atskleidimo metu, pridedant platformai sukonfigūruotą atnaujinimo terminą.
Lifetime of old password	Dienų, praėjusių nuo paskutinio slaptažodžio pakeitimo, skaičius atskleidimo metu.

Jei paskutinis rotacijos bandymas nepavyko, būsena rodoma raudonai, formatu <reason>, still pending:

Rodoma priežastis	Ką tai reiškia
Internal error occured	Klaida platformos pusėje.
Error received	Tikslinės sistemos grąžinta klaida.
Gateway availability problem	Nepavyko panaudoti nė vieno Edge Gateway tikslinei sistemai pasiekti.
Missing remote target	Nerasta tikslinė sistema, kurioje turėjo būti pakeistas slaptažodis.
Permissions problem occured	Tikslinė sistema atmetė slaptažodžio pakeitimą.
Remote authentication error occured	Nepavyko prisijungti prie tikslinės sistemos.
Network error occured	Tinklo klaida vykdant operaciją.
Unknown error occured	Nė vienas iš aukščiau nurodytų atvejų.

Filtrai

Lango viršuje yra pagal numatytuosius parametrus suskleistas skydelis Filters. Jame sugrupuoti du blokai, kuriuos galima derinti.

Blokas „Exposure“

Filtras	Aprašas
Exposure starting date	Intervalo pradžia. Pagal numatytuosius parametrus – septynios dienos iki dabartinės datos; negali būti vėlesnė už ją.
Exposure ending date	Intervalo pabaiga. Pagal numatytuosius parametrus – dabartinė data; negali būti nei ankstesnė už pradžios datą, nei vėlesnė už dabartinę datą.
Target user	Jau atskleistų valdomų paskyrų pavadinimų sąrašas. Pagal numatytuosius parametrus – All.
Target domain	Šių paskyrų domenų sąrašas. Pagal numatytuosius parametrus – All.

Blokas „Renewal“

Filtras	Aprašas
Renewal starting date	Suplanuotos rotacijos intervalo pradžia. Pagal numatytuosius parametrus – septynios dienos iki dabartinės datos.
Renewal ending date	Intervalo pabaiga. Pagal numatytuosius parametrus – dabartinė data.
State	All, Renewed arba Pending.

Ką atrenka filtras State

Filtras rūšiuoja atskleidimus pagal tai, ar jų rotacija buvo paleista, o stulpelis Renewal rodo, ar slaptažodis iš tikrųjų pakeistas. Šie du rodmenys gali skirtis tol, kol baigiama paleista rotacija.

Display pritaiko filtrus; Reset išvalo formą ir iš naujo įkelia visą sąrašą.

Eksportavimas į CSV

Mygtukas Export atsisiunčia aktyvius filtrus atitinkančius atskleidimus kaip failą exposure_history.csv, kurio laukai atskirti kabliataškiais.

Failas prasideda dviem antraštės eilutėmis – Organization, po kurios nurodomas organizacijos pavadinimas, tada Exportation date, po kurios nurodoma eksportavimo laiko žyma, – ir dviem tuščiomis eilutėmis, po kurių eina stulpelių antraščių eilutė:

Stulpelis	Duomenys
Exposure date	Peržiūros data ir laikas.
Domain	Administratoriaus autentifikavimo domenas.
User	Administratorius, kuris parodė slaptažodį.
Client IP	Darbo stoties, iš kurios atlikta peržiūra, IP adresas.
Target domain	Valdomos paskyros domenas.
Target user	Valdomos paskyros pavadinimas.
Renewal date	Suplanuota rotacijos data.
Lifetime (days)	Slaptažodžio amžius atskleidimo metu.

Ko eksportuojamame faile nėra

Atnaujinimo būsenos ir rotacijos klaidos priežasties faile nėra: jos matomos tik lentelėje. Be to, eksportuojamų eilučių skaičių riboja platformos lygio limitas.