Eventi
Gli eventi sono azioni o modifiche discrete in Devolutions Cloud che vengono registrate a fini di audit, risoluzione dei problemi e automazione. Includono attività quali accessi degli utenti, creazione e modifica di voci, modifiche delle autorizzazioni, operazioni sulle casseforti e azioni relative al PAM, tutte visualizzate in Report – Log tramite Log attività, Attività utente e Log di amministrazione.
Questi eventi alimentano gli strumenti di audit, come l'analizzatore di sicurezza delle voci e l'analizzatore delle password, e possono essere trasmessi a sistemi esterni tramite webhook o Azure Log Analytics per la correlazione SIEM. Un team di sicurezza potrebbe, ad esempio, indagare su un accesso insolito o su una modifica massiva delle autorizzazioni combinando gli eventi di Devolutions Cloud con gli avvisi nella propria piattaforma di monitoraggio.
Argomenti correlati
Ultimo aggiornamento
È stato utile?