Vault: Rapport over Vault-account en gebruikersactiviteit

Rapporten

Vault

Resultaten rapporten accountactiviteit Vault

Datumbereik

Selecteer een startdatum voor het ophalen van rapportagegegevens. Selecteer vervolgens ofwel het aantal dagen waarvoor rapportagegegevens moeten worden opgehaald ofwel een einddatum.

Account

Typ een accountnaam of selecteer het account in de dynamische vervolgkeuzelijst om alle gebeurtenissen weer te geven waarbij een specifiek account was betrokken dat in de BeyondTrust Vault is opgeslagen.

Uitgevoerd door

Typ de accountnaam of selecteer de accountnaam in de dynamische vervolgkeuzelijst om alle gebeurtenissen weer te geven waarbij een specifieke bevoorrechte gebruiker, een specifiek API-account of het systeem was betrokken.

Gebeurtenissen van Windows-services opnemen

Schakel de optie Gebeurtenissen van Windows-services opnemen in om gebeurtenissen met betrekking tot de rotatie van service-accounts op te nemen.

Raadpleeg Technisch Whitepaper voor BeyondTrust Vault voor meer informatie.

Als een gebruiker is geanonimiseerd om aan nalevingsnormen te voldoen, geeft de Vault-account activiteit mogelijk pseudoniemen weer voor gebruikersgegevens of wordt aangegeven dat de informatie is verwijderd. Zie voor meer informatie over het verwijderen en anonimiseren van gegevens omwille van naleving Naleving: Gegevens anonimiseren om aan de nalevingsvereisten te voldoen.

Resultaten rapporten met accountactiviteit Vault

Omdat gebruikers afzonderlijke toegang kunnen krijgen om accounts te gebruiken en uit te checken, maakt het rapporten met accountactiviteit Vault onderscheid tussen beide. Hierdoor kunnen beheerders het verschil zien tussen een gebruiker die het wachtwoord van het account kan weergeven en een gebruiker die alleen inloggegevens in een sessie kan injecteren.

De kolom Gegevens in de resultaten van het rapporten met accountactiviteit Vault geeft informatie weer met betrekking tot de gebeurtenis. De gebeurtenis Inloggegevens uitgecheckt bevat een link Details in de kolom Gegevens als referenties tijdens een sessie werden uitgecheckt. De koppeling verwijst naar het Detailrapport voor de technische ondersteuningssessie waarin de inloggegevens werden gebruikt.

Als de inloggegevens via /login werden uitgecheckt, bevat de kolom Gegevens geen koppeling naar Details.

De kolom Gegevensservice wordt in de rapportresultaten weergegeven wanneer de optie Gebeurtenissen van Windows-services opnemen is ingeschakeld. Eventuele fouten die zich bij gebeurtenissen met betrekking tot de rotatie van service-accounts voordoen, worden in deze kolom weergegeven.