Корпоративные команды часто работают в таком масштабе, когда несколько команд с различными ролями и обязанностями работают над одним приложением. В целях соответствия требованиям, безопасности и аудита им необходимо знать, кто, что и когда изменил в их учетной записи, например, в лимитах расходов, списках разрешенных адресов, доступе команды и сетевых настройках.
Журнал действий теперь доступен на панели управления Alchemy для корпоративных клиентов. Он предоставляет администраторам учетной записи непрерывную историю изменений учетной записи, а также способ передачи этих изменений в уже используемые ими системы безопасности.
Как работает журнал действий
Журнал действий охватывает изменения учетной записи и конфигурации, о которых чаще всего спрашивают администраторы:
- Управление приложениями (создание, удаление или переименование приложения)
- Изменения списков разрешенных адресов, доменов и диапазонов IP-адресов
- Действия по включению и отключению сети
- Обновления команды, такие как приглашения, удаления и изменение ролей
- Создание и удаление ключей доступа
- Изменения в выставлении счетов, такие как обновление тарифного плана, лимиты расходов и способы оплаты
События включают в себя действие, метку времени и IP-адрес, а также сведения об инициаторе и цели, если они доступны. Администраторы могут просматривать события непосредственно на панели управления или экспортировать их в формате CSV для файла аудита. Доступ ограничен администраторами команды.
Некоторые корпоративные команды, особенно в регулируемых отраслях, уже централизуют сигналы безопасности в SIEM или конвейере журналов и нуждаются в автоматической подаче данных в эти системы, а не в создании пользовательских скриптов опроса. Для них журнал действий добавляет веб-хуки самообслуживания: администратор добавляет HTTPS-эндпоинт, настраивает аутентификацию, выбирает отправляемые события и может запустить тестовое событие перед включением подписки.
Доставка гарантируется как минимум один раз, поэтому принимающие системы должны выполнять дедупликацию по идентификатору события. После пяти неудачных попыток повтора Alchemy помечает подписку как сбойную. Если в течение 72 часов доставка не увенчается успехом, Alchemy приостанавливает ее перед следующей попыткой доставки. Администраторы могут просматривать состояние доставки и в любой момент приостановить подписку на панели управления.
Начало работы
Мы гордимся тем, что обрабатываем транзакции на сумму более 1 трлн долларов в год для таких корпоративных клиентов, как Circle, VISA, Coinbase, Aave, Kinexys от J.P. Morgan и других. Корпоративные команды могут попросить свою команду поддержки Alchemy включить журнал действий и подписки на веб-хуки SIEM. После включения администратор может начать просмотр событий или настроить подписку на веб-хуки непосредственно на панели управления.
Журнал действий отображает действия в учетной записи за последние семь дней на панели управления, а веб-хуки поддерживают актуальность вашей SIEM в режиме реального времени по мере возникновения новых событий.
Еще не используете корпоративный план? Свяжитесь с отделом продаж, чтобы обсудить журнал действий и остальные корпоративные решения Alchemy.
Часто задаваемые вопросы
Является ли журнал действий тем же самым, что и журналы запросов?
Нет. Журнал действий отслеживает изменения учетной записи и конфигурации: кто, что и когда изменил. Он не записывает отдельные API-запросы.
Как далеко назад ведет журнал?
Панель управления отображает скользящее окно за семь дней.
Можем ли мы получать события с помощью API вместо веб-хука?
События поступают во внешние системы через отправку веб-хуков самообслуживания. Если у вас есть сценарий использования API, свяжитесь с нами.
Насколько надежна доставка веб-хуков?
Доставка осуществляется как минимум один раз, поэтому выполняйте дедупликацию по идентификатору события на своей стороне. Для неудачных доставок выполняется пять повторных попыток в течение примерно 36 минут; подписка, в которой сбои происходят непрерывно в течение 72 часов, автоматически приостанавливается, а администраторы могут проверить состояние доставки или приостановить подписку в любое время на панели управления.
Кто может видеть журнал?
Доступ ограничен администраторами команды.
Доступно ли это вне корпоративных планов?
Это предназначено только для команд на корпоративных планах. Свяжитесь с нами, чтобы обновить свой план и изучить индивидуальные функции для корпоративных клиентов.
Как это включить?
Просто обратитесь к своей команде поддержки Alchemy, чтобы включить журнал действий.
