History of exposure¶

Modul History of exposure uchováva stopu po zobrazeniach hesiel spravovaných účtov: zakaždým, keď správca zobrazí aktuálne heslo účtu, vytvorí sa položka spolu s rotáciou, ktorú to spustí. Táto stránka umožňuje audítorovi vyhľadávať, filtrovať a exportovať tieto udalosti a overiť, či po každom odhalení skutočne nasledovala zmena hesla.

Jediná položka, kým rotácia čaká na spustenie

Kým sa rotácia vyvolaná odhalením nespustí, opätovné zobrazenie hesla toho istého účtu nevytvorí druhú položku. Počet riadkov preto zodpovedá počtu rôznych odhalení, nie počtu zobrazení.

Tabuľka odhalení¶

Zoznam zobrazuje tri stĺpce, z ktorých každý zoskupuje niekoľko údajov. Riadky sú zoradené podľa zostupného dátumu odhalenia a hlavičky nie je možné zoraďovať. Päta okna obsahuje stránkovanie a výber počtu riadkov na stránku (15, 25 alebo 50).

Stĺpec „Exposure“¶

Tento stĺpec opisuje samotné nahliadnutie. Jeho tri riadky nemajú na obrazovke žiadne označenie: každý z nich identifikuje ikona.

Údaje	Popis
Dátum a čas	Časová pečiatka odhalenia vo formáte `dd/mm/yyyy - hh:mm`, za ktorou nasleduje časové pásmo.
Správca	Účet, ktorý zobrazil heslo, a za ním jeho doména overovania.
Adresa IP	Pracovná stanica, z ktorej sa nahliadnutie uskutočnilo.

Stĺpec „Details of the exposure“¶

Tento stĺpec opisuje príslušný spravovaný účet.

Označenie	Údaje
User	Názov odhaleného spravovaného účtu.
Domain	Doména spravovaného účtu.
Type	Local account alebo Service account. Zobrazuje sa iba v režime Vault pre heslá Systancia Access.

Stĺpec „Renewal“¶

Označenie	Údaje
State	Renewed, ak sa heslo od odhalenia zmenilo, inak Pending.
Renewal date	Plánovaný dátum a čas rotácie. Vypočíta sa v čase odhalenia pripočítaním lehoty obnovenia nakonfigurovanej pre platformu.
Lifetime of old password	Počet dní, ktoré uplynuli od poslednej zmeny hesla, v čase odhalenia.

Ak posledný pokus o rotáciu zlyhal, stav sa zobrazí červenou farbou v tvare <reason>, still pending:

Zobrazený dôvod	Príčina
Internal error occured	Chyba vyvolaná na strane platformy.
Error received	Chyba vrátená cieľom.
Gateway availability problem	Na dosiahnutie cieľa nebolo možné použiť žiadny server Edge Gateway.
Missing remote target	Cieľ, na ktorom sa malo zmeniť heslo, sa nenašiel.
Permissions problem occured	Zmena hesla bola na cieli odmietnutá.
Remote authentication error occured	Prihlásenie na cieľ zlyhalo.
Network error occured	Chyba siete počas operácie.
Unknown error occured	Žiadny z vyššie uvedených prípadov.

Filtre¶

V hornej časti okna sa nachádza panel Filters, predvolene zbalený. Zoskupuje dva bloky, ktoré sa navzájom kombinujú.

Blok „Exposure“¶

Filter	Popis
Exposure starting date	Začiatok intervalu. Predvolene sedem dní pred aktuálnym dátumom; nemôže byť neskorší ako aktuálny dátum.
Exposure ending date	Koniec intervalu. Predvolene aktuálny dátum; nemôže byť skorší ako počiatočný dátum ani neskorší ako aktuálny dátum.
Target user	Zoznam názvov už odhalených spravovaných účtov. Predvolene All.
Target domain	Zoznam domén týchto účtov. Predvolene All.

Blok „Renewal“¶

Filter	Popis
Renewal starting date	Začiatok intervalu plánovanej rotácie. Predvolene sedem dní pred aktuálnym dátumom.
Renewal ending date	Koniec intervalu. Predvolene aktuálny dátum.
State	All, Renewed alebo Pending.

Čo vyberá filter State

Filter triedi odhalenia podľa toho, či bola ich rotácia spustená, zatiaľ čo stĺpec Renewal ukazuje, či sa heslo skutočne zmenilo. Tieto dva údaje sa môžu líšiť počas času, ktorý spustená rotácia potrebuje na dokončenie.

Display použije filtre; Reset vymaže formulár a znova načíta celý zoznam.

Export do CSV¶

Tlačidlo Export stiahne odhalenia zodpovedajúce aktívnym filtrom ako súbor exposure_history.csv, ktorého polia sú oddelené bodkočiarkami.

Súbor začína dvoma riadkami hlavičky – Organization a za ním názov organizácie, potom Exportation date a za ním časová pečiatka exportu – a dvoma prázdnymi riadkami pred riadkom s názvami stĺpcov:

Stĺpec	Údaje
Exposure date	Dátum a čas nahliadnutia.
Domain	Doména overovania správcu.
User	Správca, ktorý zobrazil heslo.
Client IP	Adresa IP pracovnej stanice, z ktorej sa nahliadnutie uskutočnilo.
Target domain	Doména spravovaného účtu.
Target user	Názov spravovaného účtu.
Renewal date	Plánovaný dátum rotácie.
Lifetime (days)	Vek hesla v čase odhalenia.

Čo export neobsahuje

Stav obnovenia a dôvod chyby rotácie sa v súbore nenachádzajú: sú viditeľné iba v tabuľke. Počet exportovaných riadkov je navyše obmedzený limitom na úrovni platformy.