osFoundry / Platform
Аудит безопасности
Каждый вход, каждое привилегированное действие — с поиском, с экспортом.
Что это
Аудит безопасности — это запись того, кто и что делал в вашем рабочем пространстве osFoundry. Он фиксирует в одном месте каждый вход и каждое привилегированное действие, поэтому на вопрос "кто это изменил и когда" всегда есть ясный ответ. Вместо того чтобы собирать картину активности по кусочкам после того, как что-то выглядит подозрительно, вы располагаете непрерывным следом, который можно искать по человеку, действию или диапазону времени и экспортировать, когда его нужно передать кому-то ещё.
Поскольку osFoundry — это настольное рабочее пространство по принципу bring-your-own-key, события, за которыми стоит следить, вполне конкретны: аутентификация (входы, выходы, неудачные попытки), обращение с ключами (добавление, ротация или удаление API-ключей, на которых работают ваши модели), изменения настроек рабочего пространства и безопасности, изменения участников и ролей, а также одобрения привилегированных действий, которые ваши агенты запрашивают перед выполнением. Каждая запись снабжена меткой времени и привязана к пользователю, а весь журнал поддаётся фильтрации: сузьте его до одного участника, одного типа действий или окна вокруг инцидента, а затем экспортируйте результаты в виде файла, который можно заархивировать или передать в собственный процесс проверки.
В AI-рабочем пространстве это важнее, а не менее важно, потому что агенты могут действовать от вашего имени в чате, приложениях, коде и подключённых данных. Когда работа делегируется автоматизации, подотчётность должна быть явной, а не подразумеваемой. osFoundry работает по принципу local-first, поэтому данные аудита могут оставаться на вашем устройстве, а не на серверах поставщика, и нет платы за место: аудит каждого участника рабочего пространства не стоит ничего дополнительно, а значит, нет никакого повода оставлять активность неотслеженной.
Ключевые возможности
- Фиксирует каждый вход, выход и неудачную попытку аутентификации с меткой времени и привязкой к пользователю
- Журналирует привилегированные действия: добавление, ротацию и удаление API-ключей, изменения настроек рабочего пространства и безопасности, изменения участников или ролей
- Фиксирует одобрения привилегированных действий агентов, чтобы автоматизированную работу можно было отнести к тому, кто её санкционировал
- Ищите и фильтруйте след по пользователю, типу действия или диапазону времени, чтобы точно восстановить, что происходило вокруг события
- Экспортируйте журнал в виде файла для архивирования в целях соответствия требованиям или для передачи в собственные инструменты проверки и мониторинга
Сценарии использования
- Руководитель по безопасности: после подозрительного входа фильтрует журнал аудита по одной учётной записи и временному окну, чтобы увидеть каждое совершённое ею действие
- Администратор рабочего пространства: проверяет, кто и когда ротировал API-ключ, прежде чем решить, нужно ли отзывать утёкшие учётные данные
- Ответственный за соответствие: по расписанию экспортирует след входов и привилегированных действий, чтобы удовлетворить требование проверки доступа или аудита
Часто задаваемые вопросы
Что на самом деле фиксирует журнал аудита безопасности osFoundry?
События аутентификации (входы, выходы и неудачные попытки) и привилегированные действия: добавление, ротацию или удаление API-ключей, изменение настроек рабочего пространства и безопасности, изменения участников и ролей, а также одобрения привилегированных действий агентов. Каждая запись снабжена меткой времени и привязана к пользователю, который её совершил.
Могу ли я экспортировать след аудита?
Да. Журнал доступен и для поиска, и для экспорта. Сузьте его до нужного пользователя, действия или диапазона времени, а затем экспортируйте результаты в виде файла, который можно заархивировать для соответствия требованиям или загрузить в собственные инструменты мониторинга и проверки.
Где хранятся данные аудита и являются ли они приватными?
osFoundry — это настольное рабочее пространство по принципу local-first, поэтому данные аудита могут оставаться на вашем собственном устройстве, а не на стороннем сервере. В сочетании с доступом по принципу bring-your-own-key это оставляет запись о том, кто и что делал, под вашим контролем, а не под контролем поставщика.