History of exposure¶

Modulis History of exposure saglabā informāciju par paroļu skatīšanu pārvaldītajos kontos: ikreiz, kad administrators parāda konta pašreizējo paroli, tiek izveidots ieraksts kopā ar tās izraisīto rotāciju. Šajā lapā auditors var meklēt, filtrēt un eksportēt šos notikumus, kā arī pārbaudīt, vai pēc katras atklāšanas patiešām ir sekojusi paroles maiņa.

Viens ieraksts, kamēr rotācija gaida izpildi

Kamēr atklāšanas izraisītā rotācija nav palaista, atkārtota tā paša konta paroles parādīšana neizveido otru ierakstu. Tāpēc rindu skaits atspoguļo atsevišķo atklāšanas gadījumu skaitu, nevis skatīšanas reižu skaitu.

Atklāšanas gadījumu tabula¶

Sarakstā ir trīs kolonnas, un katrā no tām ir apkopota vairāka informācija. Rindas ir sakārtotas pēc dilstoša atklāšanas datuma, un kolonnu galvenes nevar kārtot. Loga kājenē ir lapošana un atlasītājs rindu skaitam lapā (15, 25 vai 50).

Kolonna „Exposure“¶

Šajā kolonnā ir aprakstīta pati paroles skatīšana. Tās trim rindām ekrānā nav etiķetes: katra no tām ir apzīmēta ar ikonu.

Dati	Apraksts
Datums un laiks	Atklāšanas laikspiedols formātā `dd/mm/yyyy - hh:mm`, kam seko laika josla.
Administrators	Konts, ar kuru parole tika parādīta, un pēc tā — šī konta autentifikācijas domēns.
IP adrese	Darbstacija, no kuras tika veikta skatīšana.

Kolonna „Details of the exposure“¶

Šajā kolonnā ir aprakstīts attiecīgais pārvaldītais konts.

Etiķete	Dati
User	Atklātā pārvaldītā konta nosaukums.
Domain	Pārvaldītā konta domēns.
Type	Local account vai Service account. Tiek parādīts tikai tad, ja Vault režīms parolēm ir Systancia Access.

Kolonna „Renewal“¶

Etiķete	Dati
State	Renewed, ja parole kopš atklāšanas ir mainīta, pretējā gadījumā — Pending.
Renewal date	Rotācijai plānotais datums un laiks. Tas tiek aprēķināts atklāšanas brīdī, pieskaitot platformai konfigurēto atjaunošanas termiņu.
Lifetime of old password	Dienu skaits, kas pagājis kopš pēdējās paroles maiņas, atklāšanas brīdī.

Ja pēdējais rotācijas mēģinājums neizdevās, stāvoklis tiek parādīts sarkanā krāsā formā <reason>, still pending:

Parādītais iemesls	Cēlonis
Internal error occured	Kļūda platformas pusē.
Error received	Mērķa atgriezta kļūda.
Gateway availability problem	Mērķa sasniegšanai nevarēja izmantot nevienu komponentu Edge Gateway.
Missing remote target	Netika atrasts mērķis, kurā bija jāmaina parole.
Permissions problem occured	Paroles maiņa mērķī tika noraidīta.
Remote authentication error occured	Neizdevās pierakstīties mērķī.
Network error occured	Tīkla kļūda darbības laikā.
Unknown error occured	Neviens no iepriekš minētajiem gadījumiem.

Filtri¶

Loga augšdaļā atrodas panelis Filters, kas pēc noklusējuma ir sakļauts. Tajā ir divi bloki, kuru nosacījumi tiek apvienoti.

Bloks „Exposure“¶

Filtrs	Apraksts
Exposure starting date	Intervāla sākums. Pēc noklusējuma septiņas dienas pirms pašreizējā datuma; nevar būt vēlāks par to.
Exposure ending date	Intervāla beigas. Pēc noklusējuma pašreizējais datums; nevar būt ne agrāks par sākuma datumu, ne vēlāks par pašreizējo datumu.
Target user	Jau atklāto pārvaldīto kontu nosaukumu saraksts. Pēc noklusējuma All.
Target domain	Šo kontu domēnu saraksts. Pēc noklusējuma All.

Bloks „Renewal“¶

Filtrs	Apraksts
Renewal starting date	Plānotās rotācijas intervāla sākums. Pēc noklusējuma septiņas dienas pirms pašreizējā datuma.
Renewal ending date	Intervāla beigas. Pēc noklusējuma pašreizējais datums.
State	All, Renewed vai Pending.

Ko atlasa filtrs State

Filtrs šķiro atklāšanas gadījumus pēc tā, vai to rotācija ir aktivizēta, savukārt kolonnā Renewal ir redzams, vai parole ir faktiski mainīta. Abas vērtības var atšķirties tik ilgi, kamēr tiek pabeigta sāktā rotācija.

Display lieto filtrus; Reset notīra veidlapu un atkārtoti ielādē pilnu sarakstu.

Eksportēšana uz CSV¶

Poga Export lejupielādē aktīvajiem filtriem atbilstošos atklāšanas gadījumus failā exposure_history.csv, kura lauki ir atdalīti ar semikolu.

Fails sākas ar divām galvenes rindām — Organization, kam seko organizācijas nosaukums, pēc tam Exportation date, kam seko eksportēšanas laikspiedols, — un divām tukšām rindām, pēc kurām seko kolonnu virsrakstu rinda:

Kolonna	Dati
Exposure date	Skatīšanas datums un laiks.
Domain	Administratora autentifikācijas domēns.
User	Administrators, kurš parādīja paroli.
Client IP	Tās darbstacijas IP adrese, no kuras tika veikta skatīšana.
Target domain	Pārvaldītā konta domēns.
Target user	Pārvaldītā konta nosaukums.
Renewal date	Plānotais rotācijas datums.
Lifetime (days)	Paroles vecums atklāšanas brīdī.

Kas eksportā nav iekļauts

Atjaunošanas stāvoklis un rotācijas kļūdas iemesls failā nav iekļauti: tie ir redzami tikai tabulā. Turklāt eksportēto rindu skaitu ierobežo platformas līmeņa limits.