Puis-je exporter le journal d'audit ?

Oui, à partir de l'offre Business. Le journal d'audit s'exporte en CSV et le dossier de preuves de chaque session en PDF ou JSON ; avec l'offre Enterprise, les événements peuvent aussi être transférés vers votre SIEM.

Comment montrer ce qui s'est passé pendant une session ?

Exportez le dossier de preuve de la session. Il réunit dans un seul fichier PDF ou JSON la décision de consentement, la chronologie des événements d'audit et d'enregistrement, les informations sur l'enregistrement et les transferts de fichiers. Les fichiers d'enregistrement eux-mêmes restent sur vos ordinateurs.

Puis-je transférer les événements vers mon SIEM ?

Oui, avec l'offre Enterprise. L'export SIEM place les événements d'accès à distance aux côtés du reste de votre télémétrie de sécurité.

Quelles offres incluent l'export d'audit et le transfert vers le SIEM ?

Le journal d'audit et son export sont inclus à partir de l'offre Business ; l'export SIEM fait partie de l'offre Enterprise.

Fonctionnalité : journal d'audit

Une piste d'audit que vous pouvez remettre à une équipe de sécurité

Chaque connexion est journalisée et prouvable : qui s'est connecté, quand, à quel appareil et pour combien de temps, et, pour les sessions enregistrées, ce qu'il a fait. Exportez le journal en CSV avec des dossiers de preuves PDF par session, ou transférez-le vers votre SIEM.

Commencer gratuitement Docs

remettre à une équipe de sécurité

Chaque session consignée

Les événements de session et d'administration sont consignés dans la piste d'audit, et le dossier de preuve de chaque session relie consentement, événements, enregistrement et transferts de fichiers.

Chronologie complète de la session

Les événements de session sont consignés dans l'ordre, avec l'auteur et l'horodatage : connexion, consentement, début et fin de session, transferts de fichiers ; pour les sessions enregistrées, aussi les commandes, les fenêtres actives et l'élévation de privilèges.

Exporter et transférer

Exportez les journaux d'audit en CSV et les dossiers de preuve par session en PDF, ou transférez les événements vers votre SIEM afin que l'accès à distance apparaisse aux côtés du reste de votre télémétrie de sécurité.

Packs de preuves

Un dossier de preuves par session réunit la chronologie et, si la session a été enregistrée, les informations sur l'enregistrement. Il est prêt à être remis à un auditeur.

Ce qui est capturé

Les événements qui comptent pour la sécurité et l'audit, enregistrés automatiquement.

Connexion de l'opérateur, y compris la 2FA

Demandes de connexion, consentements et refus

Début, durée et fin de session

Transferts de fichiers, avec le fichier et sa taille

Élévation de privilèges, pour les sessions enregistrées

Actions système comme le redémarrage, le verrouillage et la déconnexion

À qui s'adresse le journal d'audit

Un accès prouvable satisfait les personnes qui posent les questions difficiles.

Équipes de sécurité

Vérifiez qui s'est connecté où et, pour les sessions enregistrées, ce qu'ont fait les opérateurs, avec les événements dans votre SIEM.

Auditeurs

Des registres exportables et des dossiers de preuve par session qui résistent à l'examen.

Grands clients

Prouvez la gouvernance de l'accès à distance sans greffer d'outils supplémentaires.

Questions fréquentes

Les connexions, la durée, l'appareil, l'opérateur et le type d'accès, plus les décisions de consentement, les transferts de fichiers et les actions système ; pour les sessions enregistrées, aussi les commandes, les fenêtres actives et l'élévation de privilèges.

Rendez l'accès à distance prouvable

Faites de chaque connexion une trace que vous pouvez exporter, transférer et produire comme preuve, sans ajouter un outil de plus.

Commencer gratuitement Nous contacter

Export d'audit à partir de Business, SIEM avec Enterprise