Événements

Les événements sont des actions ou des changements discrets dans Devolutions Cloud qui sont enregistrés à des fins d'audit, de dépannage et d'automatisation. Ils comprennent des activités telles que les connexions des utilisateurs, la création et la modification d'entrées, les changements de permissions, les opérations sur les coffres et les actions liées à la gestion des accès privilégiés, toutes présentées dans Rapports – Journaux par le biais des journaux d’activité, de l'activité des utilisateurs et des journaux administratifs.

Ces événements alimentent les outils d'audit, tels que l'analyseur de sécurité des entrées et l'analyseur de mots de passe, et peuvent être transmis à des systèmes externes au moyen de webhooks ou d'Azure Log Analytics pour la corrélation SIEM. Une équipe de sécurité pourrait, par exemple, enquêter sur une connexion inhabituelle ou un changement massif de permissions en combinant les événements de Devolutions Cloud avec les alertes de sa plateforme de surveillance.

Sujets connexes

• Journaux
• Audit
• Envoyer les journaux de Devolutions Cloud à Azure Log Analytics