osFoundry / Platform
Sicherheits-Audit
Jede Anmeldung, jede privilegierte Aktion – durchsuchbar, exportierbar.
Was es ist
Das Sicherheits-Audit ist die Aufzeichnung darüber, wer in Ihrem osFoundry-Workspace was getan hat. Es erfasst jede Anmeldung und jede privilegierte Aktion an einem Ort, sodass es auf die Frage "Wer hat das geändert, und wann?" stets eine klare Antwort gibt. Statt Aktivitäten mühsam zu rekonstruieren, nachdem etwas verdächtig aussieht, haben Sie einen fortlaufenden Trail, den Sie nach Person, Aktion oder Zeitraum durchsuchen und bei Bedarf exportieren können, um ihn weiterzugeben.
Weil osFoundry ein Desktop-Workspace mit eigenen Schlüsseln ist, sind die relevanten Ereignisse klar umrissen: Authentifizierung (Anmeldungen, Abmeldungen, fehlgeschlagene Versuche), der Umgang mit Schlüsseln (Hinzufügen, Rotieren oder Entfernen der API-Schlüssel, die Ihre Modelle antreiben), Änderungen an Workspace- und Sicherheitseinstellungen, Änderungen an Mitgliedern und Rollen sowie Freigaben privilegierter Aktionen, die Ihre Agenten vor der Ausführung anfordern. Jeder Eintrag ist mit einem Zeitstempel versehen und einem Nutzer zugeordnet, und das gesamte Log ist filterbar: Grenzen Sie es auf ein Mitglied, eine Art von Aktion oder ein Zeitfenster rund um einen Vorfall ein und exportieren Sie die Ergebnisse anschließend als Datei, die Sie archivieren oder in Ihren eigenen Prüfprozess einspeisen können.
In einem KI-Workspace zählt das mehr, nicht weniger, denn Agenten können in Ihrem Namen über Chat, Apps, Code und angebundene Daten hinweg handeln. Wenn Arbeit an die Automatisierung delegiert wird, muss Verantwortlichkeit ausdrücklich sein und darf nicht vorausgesetzt werden. osFoundry ist local-first, sodass Ihre Audit-Daten auf Ihrem Gerät bleiben können, statt auf den Servern eines Anbieters zu liegen. Und es gibt keine Gebühren pro Platz: Das Auditieren jedes Mitglieds eines Workspaces kostet nichts extra, sodass es keinen Anreiz gibt, Aktivitäten unprotokolliert zu lassen.
Wichtige Funktionen
- Erfasst jede Anmeldung, Abmeldung und jeden fehlgeschlagenen Authentifizierungsversuch mit Zeitstempel und zugehörigem Nutzer
- Protokolliert privilegierte Aktionen: Hinzufügen, Rotieren oder Entfernen von API-Schlüsseln, Änderungen an Workspace- und Sicherheitseinstellungen sowie Mitglieder- oder Rollenänderungen
- Erfasst Freigaben privilegierter Agentenaktionen, sodass automatisierte Arbeit der Person zurechenbar ist, die sie autorisiert hat
- Durchsuchen und filtern Sie den Trail nach Nutzer, Aktionstyp oder Zeitraum, um genau zu rekonstruieren, was rund um ein Ereignis geschah
- Exportieren Sie das Log als Datei, die Sie für Compliance archivieren oder in Ihre eigenen Prüf- und Monitoring-Werkzeuge einspeisen können
Anwendungsfälle
- Security-Verantwortlicher: filtert das Audit-Log nach einer verdächtigen Anmeldung auf ein Konto und ein Zeitfenster, um jede ausgeführte Aktion zu sehen
- Workspace-Administrator: prüft, wer wann einen API-Schlüssel rotiert hat, bevor er entscheidet, ob eine geleakte Zugangsinformation widerrufen werden muss
- Compliance-Verantwortlicher: exportiert den Trail aus Anmeldungen und privilegierten Aktionen regelmäßig, um eine Zugriffsprüfung oder Audit-Anforderung zu erfüllen
Häufig gestellte Fragen
Was zeichnet das Sicherheits-Audit-Log von osFoundry tatsächlich auf?
Authentifizierungsereignisse (Anmeldungen, Abmeldungen und fehlgeschlagene Versuche) und privilegierte Aktionen: Hinzufügen, Rotieren oder Entfernen von API-Schlüsseln, Änderungen an Workspace- und Sicherheitseinstellungen, Mitglieder- und Rollenänderungen sowie Freigaben privilegierter Agentenaktionen. Jeder Eintrag ist mit einem Zeitstempel versehen und dem ausführenden Nutzer zugeordnet.
Kann ich den Audit-Trail exportieren?
Ja. Das Log ist sowohl durchsuchbar als auch exportierbar. Filtern Sie auf den Nutzer, die Aktion oder den Zeitraum, der Sie interessiert, und exportieren Sie die Ergebnisse dann als Datei, die Sie für Compliance archivieren oder in Ihre eigenen Monitoring- und Prüfwerkzeuge laden können.
Wo werden die Audit-Daten gespeichert, und sind sie privat?
osFoundry ist ein local-first Desktop-Workspace, sodass Ihre Audit-Daten auf Ihrem eigenen Gerät bleiben können, statt auf einem Server eines Dritten. In Kombination mit dem Zugriff über eigene Schlüssel bleibt die Aufzeichnung darüber, wer was getan hat, unter Ihrer Kontrolle statt unter der eines Anbieters.