osFoundry / Platform
सुरक्षा ऑडिट
हर लॉगिन, हर विशेषाधिकार प्राप्त क्रिया — खोज योग्य, एक्सपोर्ट योग्य।
यह क्या है
सुरक्षा ऑडिट इस बात का रिकॉर्ड है कि आपके osFoundry वर्कस्पेस में किसने क्या किया। यह हर साइन-इन और हर विशेषाधिकार वाली कार्रवाई को एक ही जगह दर्ज करता है, ताकि "यह किसने और कब बदला" का जवाब हमेशा साफ रहे। कुछ गड़बड़ दिखने के बाद गतिविधि को जोड़-जोड़कर समझने के बजाय, आपके पास एक चलता-फिरता ट्रेल होता है जिसे आप व्यक्ति, कार्रवाई या समय-सीमा के हिसाब से खोज सकते हैं, और ज़रूरत पड़ने पर किसी और को सौंपने के लिए एक्सपोर्ट कर सकते हैं।
चूँकि osFoundry एक bring-your-own-key डेस्कटॉप वर्कस्पेस है, इसलिए जिन घटनाओं पर नज़र रखना ज़रूरी है वे साफ-साफ तय हैं: प्रमाणीकरण (लॉगिन, साइन-आउट, असफल प्रयास), की-हैंडलिंग (आपके मॉडल चलाने वाली API कीज़ को जोड़ना, रोटेट करना या हटाना), वर्कस्पेस और सुरक्षा सेटिंग्स में बदलाव, सदस्य और भूमिका में बदलाव, और आपके एजेंट चलने से पहले जिन विशेषाधिकार वाली कार्रवाइयों की अनुमति माँगते हैं उनकी स्वीकृति। हर एंट्री पर टाइमस्टैम्प होता है और वह किसी उपयोगकर्ता से जुड़ी होती है, और पूरा लॉग फ़िल्टर किया जा सकता है: इसे किसी एक सदस्य, किसी एक तरह की कार्रवाई, या किसी घटना के आसपास की समय-अवधि तक सीमित करें, फिर नतीजों को एक फ़ाइल के रूप में एक्सपोर्ट करें जिसे आप संग्रहीत कर सकें या अपनी समीक्षा प्रक्रिया में डाल सकें।
AI वर्कस्पेस में यह और भी ज़्यादा मायने रखता है, कम नहीं, क्योंकि एजेंट चैट, ऐप्स, कोड और जुड़े हुए डेटा में आपकी ओर से कार्रवाई कर सकते हैं। जब काम ऑटोमेशन को सौंपा जाता है, तो जवाबदेही मान ली जाने के बजाय स्पष्ट होनी चाहिए। osFoundry लोकल-फर्स्ट है, इसलिए आपका ऑडिट डेटा किसी वेंडर के सर्वर पर पड़े रहने के बजाय आपके डिवाइस पर ही रह सकता है, और कोई प्रति-सीट शुल्क नहीं है: वर्कस्पेस के हर सदस्य का ऑडिट करने में कोई अतिरिक्त खर्च नहीं आता, इसलिए गतिविधि को बिना ट्रैक किए छोड़ने का कोई कारण ही नहीं बनता।
मुख्य क्षमताएँ
- हर लॉगिन, साइन-आउट और असफल प्रमाणीकरण प्रयास को टाइमस्टैम्प और संबंधित उपयोगकर्ता के साथ दर्ज करता है
- विशेषाधिकार वाली कार्रवाइयों को लॉग करता है: API की जोड़ना/रोटेट/हटाना, वर्कस्पेस और सुरक्षा सेटिंग बदलाव, और सदस्य या भूमिका बदलाव
- एजेंट की विशेषाधिकार वाली कार्रवाइयों की स्वीकृतियाँ दर्ज करता है, ताकि स्वचालित काम भी उसे अधिकृत करने वाले व्यक्ति से जोड़ा जा सके
- ट्रेल को उपयोगकर्ता, कार्रवाई के प्रकार या समय-सीमा के हिसाब से खोजें और फ़िल्टर करें, ताकि किसी घटना के आसपास ठीक-ठीक क्या हुआ, उसे फिर से जोड़ा जा सके
- लॉग को एक फ़ाइल के रूप में एक्सपोर्ट करें जिसे आप अनुपालन के लिए संग्रहीत कर सकें या अपने समीक्षा और मॉनिटरिंग टूल में डाल सकें
उपयोग के मामले
- सुरक्षा प्रमुख: किसी संदिग्ध साइन-इन के बाद, ऑडिट लॉग को एक खाते और समय-अवधि तक फ़िल्टर करके उसकी हर कार्रवाई देखता है
- वर्कस्पेस एडमिन: यह तय करने से पहले कि लीक हुई क्रेडेंशियल को रद्द करना है या नहीं, देखता है कि API की किसने और कब रोटेट की
- अनुपालन ज़िम्मेदार: एक्सेस-समीक्षा या ऑडिट आवश्यकता को पूरा करने के लिए लॉगिन और विशेषाधिकार वाली कार्रवाइयों का ट्रेल नियमित रूप से एक्सपोर्ट करता है
सामान्य प्रश्न
osFoundry का सुरक्षा ऑडिट लॉग असल में क्या दर्ज करता है?
प्रमाणीकरण घटनाएँ (लॉगिन, साइन-आउट और असफल प्रयास) और विशेषाधिकार वाली कार्रवाइयाँ: API कीज़ जोड़ना, रोटेट करना या हटाना, वर्कस्पेस और सुरक्षा सेटिंग्स बदलना, सदस्य और भूमिका बदलाव, और एजेंट की विशेषाधिकार वाली कार्रवाइयों की स्वीकृतियाँ। हर एंट्री पर टाइमस्टैम्प होता है और वह उसे करने वाले उपयोगकर्ता से जुड़ी होती है।
क्या मैं ऑडिट ट्रेल एक्सपोर्ट कर सकता हूँ?
हाँ। लॉग खोजने योग्य भी है और एक्सपोर्ट योग्य भी। जिस उपयोगकर्ता, कार्रवाई या समय-सीमा की आपको परवाह है उस तक फ़िल्टर करें, फिर नतीजों को एक फ़ाइल के रूप में एक्सपोर्ट करें जिसे आप अनुपालन के लिए संग्रहीत कर सकें या अपने मॉनिटरिंग और समीक्षा टूल में लोड कर सकें।
ऑडिट डेटा कहाँ संग्रहीत होता है, और क्या यह निजी है?
osFoundry एक लोकल-फर्स्ट डेस्कटॉप वर्कस्पेस है, इसलिए आपका ऑडिट डेटा किसी तीसरे पक्ष के सर्वर पर होने के बजाय आपके अपने डिवाइस पर ही रह सकता है। bring-your-own-key एक्सेस के साथ मिलकर, यह "किसने क्या किया" का रिकॉर्ड किसी वेंडर के नहीं, बल्कि आपके नियंत्रण में रखता है।