Revision och efterlevnad

Appliancen skriver varje ändring i en revisionslogg. Raderna är sammanlänkade i en hashkedja, så att en ändrad eller raderad rad går att upptäcka.

När behöver ni det här

När en revisor, ledningen eller en kund frågar vem som har ändrat vad, vem som kan hämta privata nycklar, vilka domäner som kan få certifikat och vad appliancen gör på egen hand.

Ge revisorn en inloggning med rollen Viewer. En Viewer kan läsa loggen men inte ändra något. En inloggning räknas in i licensens antal, se Användare och inloggning.

Revisionsloggen

Öppna Policy och revision › Revisionslogg.

Loggen visar:

Varje ändring av servrar, certifikat, profiler, källor, installationsplaner, användare och inställningar.
Inloggning, utloggning, misslyckade inloggningar och inloggning med de 12 backup-orden.
När backuper skapas, hämtas och återställs, och nekade hämtningar.
När vaulten låses och öppnas.
Driftläget, samtycket till diagnostik och inställningen för export av privata nycklar.

Lösenord och nycklar skrivs inte i loggen. Inställningar som appliancen själv uppdaterar skrivs inte heller.

Filtrera på åtgärd, användare, entitetstyp, objekt-ID och tidsperiod med Från och Till, eller sök i fritext. Visa ändringar visar varje fälts värde före och efter.

Hashkedjan

Varje rad har en hash av föregående rads hash och sitt eget innehåll. Kolumnen Kedja visar Kedjad eller Utan hash.

Appliancen kontrollerar kedjan varje natt. Den hittar rader som har ändrats, raderats, flyttats eller lagts in i efterhand. Den hittar inte en logg som har skrivits om helt av någon med åtkomst till själva databasfilen.

Exportera loggen

Klicka på Exportera CSV eller Exportera JSON. Det kräver Professional eller Enterprise och rollen Operator eller högre. Filen heter audit-log-<datum>. Kolumnrubrikerna i CSV-filen är alltid på danska.

Så länge sparas loggen

Licens	Revisionslogg på appliancen	Granskningslogg i sslbrain Cloud
Free	30 dagar	7 dagar
Basic	90 dagar	90 dagar
Professional	730 dagar	365 dagar
Enterprise	2555 dagar	1095 dagar

Kortet Granskningslogg under Appliance och licens › Översikt visar antalet dagar på appliancen. Ger licensen färre dagar än tidigare väntar appliancen 30 dagar innan den raderar något. Kortet visar datumet.

Konsolen på den virtuella appliancen

Ett root-shell från konsolmenyn (9 Danger zone, 1 Open a root shell) kräver ett svar från sslbrain Cloud och spelas in. sslbrain Cloud loggar vem som hämtade svaret och tar emot öppning, stängning och inspelning av sessionen. Inspelningarna finns också kvar på maskinen. 3 View recorded shell sessions visar de senaste 10. Se Konsolmeny.

Vem kan hämta privata nycklar

Det avgör kortet Export av privata nycklar under Användare och inloggning › Inloggning och sessioner. Bara en Owner kan ändra det. Varje hämtning skrivs i revisionsloggen. Valen och standardvärdena står under Säkerhet.

Vilka domäner kan få certifikat

På Free kan ett sslbrain Cloud-konto ha certifikat för högst 2 registrerbara domäner. Basic, Professional och Enterprise har ingen gräns. Se Policy och revision.

Ska bara vissa CA:er kunna utfärda certifikat för era domäner skapar ni CAA-poster i DNS. Certifikat › Verktyg har en CAA-generator och en CAA-uppslagning, se Verktyg.

Vad appliancen gör på egen hand

Fyra reglage under Underhåll och support › Uppdateringar avgör det. Påslagna betyder de:

Appliance-uppdateringar: nyare signerade versioner av appliancen installeras automatiskt.
Moduler: licensmoduler hämtas och hålls uppdaterade. En modul aktiveras aldrig automatiskt.
Agentpaket: nya versioner av agentdefinitioner och serviceagentpaket hämtas.
Automatiskt agentgodkännande: en ny agent med en giltig nyckel från appliancen godkänns utan en administratör.

Varje ändring av reglagen skrivs i revisionsloggen. Se Håll sslbrain uppdaterat.

Policy och revision › Driftläge visar valet från konfigurationen och hur reglagen står nu. Sidan kan inte ändras.

Certifikat förnyas alltid, oavsett reglagen. Ett förnyat certifikat installeras på servrarna när installationsplanen har Auto-deploy vid certifikatförnyelse påslaget.

Är Godkänn nya automatiskt (rekommenderas) avslaget under Agenter › Inställningar körs bara agentversioner som en administratör har godkänt. Vilka skript serviceagenten kör avgörs på varje server, se Policy och revision.