Ereignisse

Ereignisse sind einzelne Aktionen oder Änderungen in Devolutions Cloud, die für Auditing, Fehlerbehebung und Automatisierung aufgezeichnet werden. Dazu gehören Aktivitäten wie Benutzeranmeldungen, das Erstellen und Ändern von Einträgen, Berechtigungsänderungen, Tresorvorgänge und PAM-bezogene Aktionen, die alle unter Reports – Logs über Aktivitätsprotokolle, Benutzeraktivität und Administrationsprotokolle angezeigt werden.

Diese Ereignisse fließen in die Audit-Werkzeuge ein, wie den Eintragssicherheitsanalysator und den Passwortanalysator, und können über Webhooks oder Azure Log Analytics zur SIEM-Korrelation an externe Systeme gestreamt werden. Ein Sicherheitsteam könnte zum Beispiel eine ungewöhnliche Anmeldung oder eine Massenänderung von Berechtigungen untersuchen, indem es Devolutions Cloud-Ereignisse mit Warnmeldungen in seiner Überwachungsplattform kombiniert.

Verwandte Themen