osFoundry / Platform
Audit di sicurezza
Ogni login, ogni azione privilegiata — ricercabile, esportabile.
Che cos’è
L'audit di sicurezza è il registro di chi ha fatto cosa nel tuo workspace osFoundry. Raccoglie in un unico posto ogni accesso e ogni azione privilegiata, così c'è sempre una risposta chiara alla domanda "chi ha modificato questo, e quando?". Invece di ricostruire l'attività dopo che qualcosa sembra andato storto, hai una traccia continua che puoi cercare per persona, azione o intervallo di tempo, ed esportare quando devi consegnarla a qualcun altro.
Poiché osFoundry è un workspace desktop con le tue chiavi, gli eventi che vale la pena monitorare sono precisi: autenticazione (accessi, disconnessioni, tentativi falliti), gestione delle chiavi (aggiunta, rotazione o rimozione delle chiavi API che alimentano i tuoi modelli), modifiche alle impostazioni del workspace e di sicurezza, cambiamenti di membri e ruoli, e approvazioni delle azioni privilegiate che i tuoi agenti richiedono prima di essere eseguite. Ogni voce è marcata temporalmente e attribuita a un utente, e l'intero log è filtrabile: restringilo a un membro, a un tipo di azione o a una finestra attorno a un incidente, quindi esporta i risultati come file da archiviare o da inserire nel tuo processo di revisione.
In un workspace AI questo conta di più, non di meno, perché gli agenti possono agire per tuo conto attraverso chat, app, codice e dati connessi. Quando il lavoro viene delegato all'automazione, la responsabilità deve essere esplicita e non data per scontata. osFoundry è local-first, quindi i tuoi dati di audit possono restare sul tuo dispositivo anziché sui server di un fornitore, e non ci sono costi per postazione: sottoporre a audit ogni membro di un workspace non costa nulla in più, così non c'è alcun incentivo a lasciare l'attività non tracciata.
Funzionalità principali
- Registra ogni accesso, disconnessione e tentativo di autenticazione fallito, con marca temporale e l'utente a cui appartiene
- Registra le azioni privilegiate: aggiunta, rotazione o rimozione di chiavi API, modifiche alle impostazioni del workspace e di sicurezza, e cambiamenti di membri o ruoli
- Cattura le approvazioni delle azioni privilegiate degli agenti, così il lavoro automatizzato è attribuibile alla persona che lo ha autorizzato
- Cerca e filtra la traccia per utente, tipo di azione o intervallo di tempo per ricostruire con esattezza cosa è successo attorno a un evento
- Esporta il log come file da archiviare per la conformità o da inserire nei tuoi strumenti di revisione e monitoraggio
Casi d’uso
- Responsabile della sicurezza: dopo un accesso sospetto, filtra il log di audit su un account e una finestra temporale per vedere ogni azione compiuta
- Amministratore del workspace: verifica chi ha ruotato una chiave API e quando, prima di decidere se una credenziale trapelata vada revocata
- Responsabile della conformità: esporta periodicamente la traccia di accessi e azioni privilegiate per soddisfare una revisione degli accessi o un requisito di audit
Domande frequenti
Cosa registra davvero il log di audit di sicurezza di osFoundry?
Eventi di autenticazione (accessi, disconnessioni e tentativi falliti) e azioni privilegiate: aggiunta, rotazione o rimozione di chiavi API, modifiche alle impostazioni del workspace e di sicurezza, cambiamenti di membri e ruoli, e approvazioni delle azioni privilegiate degli agenti. Ogni voce è marcata temporalmente e legata all'utente che l'ha eseguita.
Posso esportare la traccia di audit?
Sì. Il log è sia ricercabile sia esportabile. Filtra sull'utente, l'azione o l'intervallo di tempo che ti interessa, quindi esporta i risultati come file da archiviare per la conformità o da caricare nei tuoi strumenti di monitoraggio e revisione.
Dove sono conservati i dati di audit e sono privati?
osFoundry è un workspace desktop local-first, quindi i tuoi dati di audit possono restare sul tuo dispositivo anziché su un server di terze parti. Insieme all'accesso con le tue chiavi, questo mantiene il registro di chi ha fatto cosa sotto il tuo controllo e non sotto quello di un fornitore.