Vault: Bericht zum Vault-Konto und zur Benutzeraktivität

Berichte

Vault

Bericht zur Vault-Kontoaktivität

Datumsbereich

Wählen Sie das Startdatum, für das Berichtsdaten abgerufen werden sollen. Wählen Sie dann entweder die Anzahl von Tagen, für die Ihr Bericht abgerufen werden soll, oder ein Enddatum.

Konto

Um alle Ereignisse zu einem bestimmten in BeyondTrust Vault gespeicherten Konto anzuzeigen, geben Sie den Namen des Kontos ein oder wählen Sie das Konto aus der dynamischen Pop-up-Liste aus.

Durchgeführt von

Um alle Ereignisse anzuzeigen, die einen bestimmten Benutzer betreffen, geben Sie den Benutzernamen oder einen Teil davon ein und wählen dann den Benutzer aus der Liste aus. Um alle vom System ausgeführten Ereignisse zu sehen, klicken Sie in das Feld und wählen Sie dann System aus der Liste. Um alle Ereignisse anzuzeigen, die ein API-Konto betreffen, geben Sie api in das Feld ein und wählen Sie dann das API-Konto aus der Liste aus.

Wenn ein Benutzer aus Richtliniengründen anonymisiert worden ist, umfasst der Bericht zur Vault-Kontoaktivität womöglich Pseudonyme anstelle von Benutzerdaten, oder es wird darauf hingewiesen, dass diese Informationen gelöscht worden sind. Mehr über die Datenanonymisierung und -löschung aus Gründen der Richtlinieneinhaltung erfahren Sie unter Compliance: Anonymisierung von Daten zur Einhaltung von Richtlinien.

Weitere Informationen finden Sie in Technisches Whitepaper zu BeyondTrust Vault.

Berichtsergebnisse zur Vault-Kontoaktivität

Da Benutzern getrennter Zugriff zum Verwenden und Auschecken von Konten gewährt werden kann, wird im Vault-Kontoaktivitätsbericht zwischen den beiden unterschieden. Dadurch können Administratoren den Unterschied zwischen einem Benutzer, der das Kennwort des Kontos einsehen kann, und einem Benutzer, der nur Anmeldedaten in einer Sitzung eingeben kann, erkennen.

Im Vault-Kontoaktivitätsbericht zeigt die Spalte Daten mit dem Ereignis verbundene Informationen an. Das Ereignis Anmeldedaten ausgecheckt enthält einen Link Details in der neuen Spalte Daten, wenn Anmeldedaten während einer Sitzung ausgecheckt werden. Dieser Link führt zum Detailbericht der Support-Sitzung, in dem die Anmeldedaten verwendet wurden.

Wenn die Anmeldedaten aus /login ausgecheckt werden, dann ist in der Spalte Daten kein Link Details vorhanden.