osFoundry / Platform
Audit de sécurité
Chaque connexion, chaque action privilégiée — recherchable, exportable.
Présentation
L'audit de sécurité est le registre de qui a fait quoi dans votre espace de travail osFoundry. Il consigne au même endroit chaque connexion et chaque action privilégiée, afin qu'il existe toujours une réponse claire à la question "qui a modifié ceci, et quand ?". Plutôt que de reconstituer l'activité après coup lorsque quelque chose semble anormal, vous disposez d'une piste continue que vous pouvez consulter par personne, par action ou par intervalle de temps, et exporter lorsque vous devez la transmettre à quelqu'un.
Comme osFoundry est un espace de travail de bureau fonctionnant avec vos propres clés, les événements qui méritent d'être surveillés sont précis : l'authentification (connexions, déconnexions, tentatives échouées), la gestion des clés (ajout, rotation ou suppression des clés d'API qui alimentent vos modèles), les modifications des paramètres de l'espace et de sécurité, les changements de membres et de rôles, et les validations d'actions privilégiées que vos agents sollicitent avant de s'exécuter. Chaque entrée est horodatée et attribuée à un utilisateur, et l'ensemble du journal est filtrable : restreignez-le à un membre, à un type d'action ou à une fenêtre autour d'un incident, puis exportez les résultats sous forme de fichier que vous pouvez archiver ou intégrer à votre propre processus de revue.
Cela compte davantage, et non moins, dans un espace de travail IA, car les agents peuvent agir en votre nom à travers le chat, les applications, le code et les données connectées. Lorsque le travail est délégué à l'automatisation, la responsabilité doit être explicite plutôt que présumée. osFoundry est local-first : vos données d'audit peuvent rester sur votre appareil au lieu de se trouver sur les serveurs d'un fournisseur, et il n'y a pas de frais par poste : auditer chaque membre d'un espace ne coûte rien de plus, si bien qu'il n'existe aucune raison de laisser une activité non tracée.
Fonctionnalités clés
- Consigne chaque connexion, déconnexion et tentative d'authentification échouée, avec son horodatage et l'utilisateur concerné
- Journalise les actions privilégiées : ajout, rotation ou suppression de clés d'API, modifications des paramètres de l'espace et de sécurité, et changements de membres ou de rôles
- Capture les validations d'actions privilégiées des agents, afin que le travail automatisé soit imputable à la personne qui l'a autorisé
- Recherchez et filtrez la piste par utilisateur, type d'action ou intervalle de temps pour reconstituer précisément ce qui s'est passé autour d'un événement
- Exportez le journal sous forme de fichier que vous pouvez archiver pour la conformité ou intégrer à vos propres outils de revue et de supervision
Cas d’usage
- Responsable sécurité : après une connexion suspecte, filtre le journal d'audit sur un compte et une fenêtre temporelle pour voir chaque action qu'il a effectuée
- Administrateur de l'espace : vérifie qui a effectué la rotation d'une clé d'API et quand, avant de décider si une clé compromise doit être révoquée
- Responsable conformité : exporte régulièrement la piste des connexions et des actions privilégiées pour satisfaire une revue des accès ou une exigence d'audit
Questions fréquentes
Que consigne réellement le journal d'audit de sécurité d'osFoundry ?
Les événements d'authentification (connexions, déconnexions et tentatives échouées) et les actions privilégiées : ajout, rotation ou suppression de clés d'API, modifications des paramètres de l'espace et de sécurité, changements de membres et de rôles, et validations d'actions privilégiées des agents. Chaque entrée est horodatée et liée à l'utilisateur qui l'a réalisée.
Puis-je exporter la piste d'audit ?
Oui. Le journal est à la fois consultable et exportable. Filtrez-le sur l'utilisateur, l'action ou l'intervalle de temps qui vous intéresse, puis exportez les résultats sous forme de fichier que vous pouvez archiver pour la conformité ou charger dans vos propres outils de supervision et de revue.
Où les données d'audit sont-elles stockées, et sont-elles privées ?
osFoundry est un espace de travail de bureau local-first : vos données d'audit peuvent rester sur votre propre appareil plutôt que sur un serveur tiers. Combiné à l'accès par vos propres clés, cela maintient le registre de qui a fait quoi sous votre contrôle, et non celui d'un fournisseur.