Audit trail untuk privileged session adalah catatan kronologis yang merangkum informasi penting untuk menelusuri seluruh aktivitas yang terjadi selama sesi tersebut. Catatan audit dari privileged session ini mencakup detail penting seperti jenis event, setiap user atau aplikasi yang memicunya (beserta IP address dan tipe perangkat), operasi apa saja yang dijalankan sepanjang sesi, hingga tanggal dan waktunya.
Pentingnya audit trail yang komprehensif dalam keamanan IT
Akses yang tidak dimonitor dan potensi penyalahgunaannya merupakan masalah serius yang terjadi di banyak sistem. Merekam setiap aktivitas privileged user sangat penting untuk mengidentifikasi dan mencegah tindakan anomali yang mungkin membahayakan bisnis. Perusahaan Anda harus mendokumentasikan privilege yang diberikan kepada user, tindakan yang dijalankan dengan privilege tersebut, serta bagaimana dampaknya terhadap lingkungan IT mereka. Pendekatan tradisional dalam mencatat aktivitas user tidak lagi mampu memenuhi kebutuhan ini secara lengkap.
Audit trail membantu mengidentifikasi perilaku mencurigakan. Melalui monitoring real-time dan audit log otomatis, administrator dapat mengidentifikasi masalah implementasi sistem, masalah operasional, aktivitas tidak wajar atau mencurigakan, dan error lain dalam sistem.
Selain itu, berbagai standar compliance seperti HIPAA, SOX, dan PCI DSS, juga mewajibkan perusahaan untuk memonitor dan merekam semua aktivitas yang dilakukan oleh privileged account.
Fasilitasi audit internal rutin dan konfigurasikan notifikasi alert instan
Audit trail PAM360 secara otomatis mencatat seluruh event yang terkait dengan privileged account, aktivitas penting, percobaan login, serta tugas terjadwal maupun yang telah diselesaikan. Data ini mendukung compliance terhadap audit internal rutin dan investigasi forensik, sekaligus memberikan visibilitas penuh mengenai siapa yang mengakses resource atau file apa, dari mana, kapan, dan untuk tujuan apa.
Hanya administrator yang bisa melihat seluruh aktivitas yang dilakukan oleh user lain. Anda juga dapat mengirim notifikasi kepada user mengenai aktivitas mereka melalui notifikasi langsung di dalam produk. Selain itu, PAM360 juga memungkinkan Anda mengirim notifikasi email instan ke penerima spesifik ketika ada event tertentu yang sedang terjadi.
Penuhi regulasi compliance dengan mudah melalui audit trail yang tamper-proof
Regulasi seperti HIPAA dan SOX mewajibkan perusahaan untuk menyimpan catatan elektronik dengan benar serta menerapkan mekanisme untuk compliance dan auditing yang sesuai. PAM360 menyediakan audit log yang tamper-proof dan bisa dibagikan langsung kepada auditor untuk mempermudah proses pembuktian compliance.
Kirim pesan syslog dan SNMP trap ke SIEM dan sistem manajemen jaringan Anda
Jika perusahaan Anda menggunakan tool Security Information and Event Management (SIEM) pihak ketiga, Anda bisa mengintegrasikan PAM360 dengan tool tersebut untuk mengirim pesan syslog terkait berbagai event yang terjadi di dalam PAM360. Anda juga bisa mengintegrasikan tool manajemen jaringan Anda dengan PAM360 untuk menerima SNMP trap.
Tool ini menganalisis dan menghubungkan data privileged access dengan data event lain yang bersumber dari lingkungan perusahaan, membantu tim keamanan mendapatkan insight menyeluruh atas aktivitas privileged access sekaligus memperoleh insight terkait aktivitas mencurigakan.
Hapus audit trail secara rutin agar storage tetap optimal
Jika perusahaan Anda berskala besar, audit log akan bertambah dengan cepat. PAM360 memungkinkan Anda menghapus log yang lebih lama dari periode tertentu untuk menjaga ruang disk tetap tersedia. Anda juga bisa menyimpan log ini ke drive lokal, lalu pindahkan atau hapus sesuai kebutuhan.