osFoundry / Platform
Audit keamanan
Setiap login, setiap aksi istimewa — dapat dicari, dapat diekspor.
Apa itu
Audit keamanan adalah catatan tentang siapa melakukan apa di workspace osFoundry Anda. Ia merekam setiap sign-in dan setiap tindakan berhak istimewa di satu tempat, sehingga selalu ada jawaban yang jelas untuk pertanyaan "siapa yang mengubah ini, dan kapan". Alih-alih menyusun ulang aktivitas setelah ada yang tampak keliru, Anda memiliki jejak berjalan yang bisa dicari berdasarkan orang, tindakan, atau rentang waktu, dan diekspor saat perlu diserahkan kepada pihak lain.
Karena osFoundry adalah workspace desktop bring-your-own-key, peristiwa yang perlu dipantau bersifat spesifik: autentikasi (login, sign-out, percobaan yang gagal), penanganan kunci (menambah, merotasi, atau menghapus kunci API yang menjalankan model Anda), perubahan pengaturan workspace dan keamanan, perubahan anggota dan peran, serta persetujuan atas tindakan berhak istimewa yang diminta agen Anda sebelum dijalankan. Setiap entri memiliki cap waktu dan dikaitkan dengan seorang pengguna, dan seluruh log dapat difilter: persempit ke satu anggota, satu jenis tindakan, atau rentang di sekitar suatu insiden, lalu ekspor hasilnya sebagai berkas yang bisa Anda arsipkan atau alirkan ke proses peninjauan Anda sendiri.
Hal ini justru lebih penting, bukan kurang, di dalam workspace AI, karena agen dapat bertindak atas nama Anda di seluruh chat, aplikasi, kode, dan data yang terhubung. Ketika pekerjaan didelegasikan ke otomasi, akuntabilitas harus eksplisit, bukan sekadar diasumsikan. osFoundry bersifat local-first, sehingga data audit Anda bisa tetap berada di perangkat Anda alih-alih di server vendor, dan tidak ada biaya per kursi: mengaudit setiap anggota sebuah workspace tidak menambah biaya, sehingga tidak ada alasan untuk membiarkan aktivitas tidak terlacak.
Kemampuan utama
- Merekam setiap login, sign-out, dan percobaan autentikasi yang gagal, lengkap dengan cap waktu dan pengguna terkait
- Mencatat tindakan berhak istimewa: menambah/merotasi/menghapus kunci API, perubahan pengaturan workspace dan keamanan, serta perubahan anggota atau peran
- Menangkap persetujuan atas tindakan agen yang berhak istimewa, sehingga pekerjaan otomatis dapat dikaitkan dengan orang yang mengotorisasinya
- Cari dan filter jejak berdasarkan pengguna, jenis tindakan, atau rentang waktu untuk merekonstruksi persis apa yang terjadi di sekitar suatu peristiwa
- Ekspor log sebagai berkas yang bisa Anda arsipkan untuk kepatuhan atau alirkan ke perkakas peninjauan dan pemantauan Anda sendiri
Kasus penggunaan
- Pemimpin keamanan: setelah ada sign-in mencurigakan, memfilter log audit ke satu akun dan rentang waktu untuk melihat setiap tindakan yang dilakukannya
- Admin workspace: meninjau siapa yang merotasi kunci API dan kapan, sebelum memutuskan apakah kredensial yang bocor perlu dicabut
- Penanggung jawab kepatuhan: mengekspor jejak login dan tindakan berhak istimewa secara terjadwal untuk memenuhi peninjauan akses atau persyaratan audit
Pertanyaan yang sering diajukan
Apa saja yang sebenarnya direkam log audit keamanan osFoundry?
Peristiwa autentikasi (login, sign-out, dan percobaan yang gagal) serta tindakan berhak istimewa: menambah, merotasi, atau menghapus kunci API, mengubah pengaturan workspace dan keamanan, perubahan anggota dan peran, serta persetujuan atas tindakan agen yang berhak istimewa. Setiap entri memiliki cap waktu dan terkait dengan pengguna yang melakukannya.
Bisakah saya mengekspor jejak audit?
Bisa. Log dapat dicari sekaligus diekspor. Persempit ke pengguna, tindakan, atau rentang waktu yang Anda perlukan, lalu ekspor hasilnya sebagai berkas yang bisa Anda arsipkan untuk kepatuhan atau dimuat ke perkakas pemantauan dan peninjauan Anda sendiri.
Di mana data audit disimpan, dan apakah privat?
osFoundry adalah workspace desktop local-first, sehingga data audit Anda bisa tetap berada di perangkat Anda sendiri alih-alih di server pihak ketiga. Dipadukan dengan akses bring-your-own-key, hal itu menjaga catatan tentang siapa melakukan apa tetap berada dalam kendali Anda, bukan kendali vendor.