osFoundry / Platform
Auditoria de segurança
Cada login, cada ação privilegiada — pesquisável, exportável.
O que é
A auditoria de segurança é o registro de quem fez o quê no seu espaço de trabalho do osFoundry. Ela captura cada login e cada ação privilegiada em um só lugar, de modo que sempre haja uma resposta clara para "quem alterou isto e quando". Em vez de juntar as peças da atividade depois que algo parece errado, você tem uma trilha contínua que pode pesquisar por pessoa, ação ou intervalo de tempo, e exportar quando precisar entregá-la a outra pessoa.
Como o osFoundry é um espaço de trabalho de desktop com a sua própria chave, os eventos que vale a pena acompanhar são específicos: autenticação (logins, logouts, tentativas malsucedidas), manuseio de chaves (adicionar, rotacionar ou remover as chaves de API que alimentam seus modelos), alterações nas configurações do espaço e de segurança, mudanças de membros e funções, e aprovações de ações privilegiadas que seus agentes solicitam antes de executar. Cada entrada tem carimbo de data e hora e é atribuída a um usuário, e todo o log é filtrável: restrinja a um membro, a um tipo de ação ou a uma janela em torno de um incidente e, então, exporte os resultados como um arquivo que você possa arquivar ou alimentar no seu próprio processo de revisão.
Isso importa mais, e não menos, em um espaço de trabalho com IA, porque os agentes podem agir em seu nome no chat, nos apps, no código e nos dados conectados. Quando o trabalho é delegado à automação, a responsabilização precisa ser explícita, e não presumida. O osFoundry é local-first, então seus dados de auditoria podem permanecer no seu dispositivo em vez de ficarem nos servidores de um fornecedor, e não há cobrança por assento: auditar cada membro de um espaço não custa nada a mais, de modo que não há incentivo algum para deixar a atividade sem rastreamento.
Principais recursos
- Registra cada login, logout e tentativa de autenticação malsucedida, com carimbo de data e hora e o usuário correspondente
- Registra ações privilegiadas: adição, rotação ou remoção de chaves de API, alterações nas configurações do espaço e de segurança, e mudanças de membros ou funções
- Captura as aprovações de ações privilegiadas dos agentes, para que o trabalho automatizado seja atribuível a quem o autorizou
- Pesquise e filtre a trilha por usuário, tipo de ação ou intervalo de tempo para reconstruir exatamente o que aconteceu em torno de um evento
- Exporte o log como um arquivo que você possa arquivar para conformidade ou alimentar nas suas próprias ferramentas de revisão e monitoramento
Casos de uso
- Líder de segurança: após um login suspeito, filtra o log de auditoria por uma conta e uma janela de tempo para ver cada ação que ela executou
- Administrador do espaço: verifica quem rotacionou uma chave de API e quando, antes de decidir se uma credencial vazada precisa ser revogada
- Responsável por conformidade: exporta periodicamente a trilha de logins e ações privilegiadas para atender a uma revisão de acessos ou a um requisito de auditoria
Perguntas frequentes
O que o log de auditoria de segurança do osFoundry realmente registra?
Eventos de autenticação (logins, logouts e tentativas malsucedidas) e ações privilegiadas: adicionar, rotacionar ou remover chaves de API, alterar configurações do espaço e de segurança, mudanças de membros e funções, e aprovações de ações privilegiadas dos agentes. Cada entrada tem carimbo de data e hora e está vinculada ao usuário que a realizou.
Posso exportar a trilha de auditoria?
Sim. O log é pesquisável e exportável. Filtre pelo usuário, ação ou intervalo de tempo que importa e, então, exporte os resultados como um arquivo que você possa arquivar para conformidade ou carregar nas suas próprias ferramentas de monitoramento e revisão.
Onde os dados de auditoria são armazenados e eles são privados?
O osFoundry é um espaço de trabalho de desktop local-first, então seus dados de auditoria podem permanecer no seu próprio dispositivo em vez de ficarem no servidor de um terceiro. Combinado com o acesso pela sua própria chave, isso mantém o registro de quem fez o quê sob o seu controle, e não sob o de um fornecedor.