Les événements sont des actions ou des changements discrets dans Devolutions Hub qui sont enregistrés pour l'audit, la résolution de problèmes et l'automatisation. Ils incluent des activités telles que les connexions utilisateur, la création et modification d'entrées, les changements d'autorisations, les opérations de coffres et les actions liées au PAM, le tout visible dans Rapports – Journaux via les journaux d'activité, l'activité des utilisateurs, et les journaux d'administration.
Ces événements alimentent les outils d'audit, tels que l'analyseur de sécurité des entrées et l'analyseur de mots de passe, et peuvent être diffusés vers des systèmes externes via des webhooks ou Azure Log Analytics pour la corrélation SIEM. Une équipe de sécurité pourrait, par exemple, enquêter sur une connexion inhabituelle ou une modification massive des autorisations en combinant les événements du Hub avec des alertes sur leur plateforme de surveillance.
Partagez vos commentaires