Visa en lista och beskrivning av systemrapporter

  • Artikel
  • 4 minuter för att läsa

Behörighetshantering har olika typer av systemrapporter som samlar in specifika datauppsättningar. Dessa rapporter gör att hantering, granskare och administratörer kan:

  • Fatta snabba beslut.
  • Analysera trender och system-/användarprestanda.
  • Identifiera trender inom data och områden med hög risk så att hanteringen kan åtgärda problem snabbare och förbättra deras effektivitet.

Den här artikeln innehåller en lista och en beskrivning av de systemrapporter som är tillgängliga i Behörighetshantering. Beroende på rapporten kan du ladda ned den i kommaavgränsat värdeformat (CSV), portabelt dokumentformat (PDF) eller I XLSX-format (Microsoft Excel Open XML-kalkylblad).

Ladda ned en systemrapport

  1. På startsidan för Behörighetshantering väljer du fliken Rapporter och sedan underfliken Systemrapporter .

  2. I kolumnen Rapportnamn letar du upp den rapport du vill ha och väljer sedan nedåtpilen till höger om rapportnamnet för att ladda ned rapporten.

    Eller välj Ladda ned på ellipsmenyn (...).

    Följande meddelande visas: Har startats för att generera rapport på begäran.

Sammanfattning av tillgängliga systemrapporter

Rapportnamn Typ av rapport Filformat Beskrivning Tillgänglighet Sorterad rapport?
Åtkomstnyckelrättigheter och användningsrapport Sammanfattning

Detaljerad		 CSV Den här rapporten visar:

– Åtkomst till nyckelålder, senaste rotationsdatum och tillgänglighet för senaste användningsdatum i sammanfattningsrapporten. Använd den här rapporten för att bestämma när åtkomstnycklar ska roteras.

– Tilldelad poäng för aktivitets- och behörighetskrypningsindex (PCI). Den här rapporten innehåller stödinformation när du vill utföra åtgärden på nycklarna.		 AWS

Azure

GCP		 Yes
Alla behörigheter för identitet Detaljerad CSV Den här rapporten visar alla tilldelade behörigheter för de valda identiteterna. Amazon Web Services (AWS), Microsoft Azure eller Google Cloud Platform (GCP) Ej tillämpligt
Grupprättigheter och användning Sammanfattning CSV Den här rapporten spårar alla rättigheter på gruppnivå och behörighetstilldelningen PCI. Antalet medlemmar visas också som en del av den här rapporten. AWS, Azure eller GCP Yes
Identitetsbehörigheter Sammanfattning CSV Den här rapporten spårar all, eller specifik, aktivitetsanvändning per användare, grupp, roll eller app. AWS, Azure eller GCP No
NIST 800-53 Detaljerad

Sammanfattning

Instrumentpanel		 CSV

PDF		 Instrumentpanel: Den här rapporten hjälper dig att spåra den övergripande förloppet för NIST 800-53 benchmark. Den visar en lista över procentuellt antal godkända, övergripande godkända eller fel i testkontrollen tillsammans med uppdelningen av L1/L2 per autentiseringssystem.

Sammanfattning: För varje auktoriserat system visar den här rapporten testkontrollens pass eller fail per auktoriserat system och antalet resurser som utvärderas för varje testkontroll.

Detaljerad: Den här rapporten hjälper granskare och administratörer att spåra att resursnivån godkänns eller misslyckas per testkontroll.		 AWS, Azure eller GCP Yes
PCI DSS Detaljerad

Sammanfattning

Instrumentpanel		 CSV Instrumentpanel: Den här rapporten hjälper dig att spåra den övergripande förloppet för PCI-DSS-riktmärket. Den visar en lista över procentuellt antal godkända, övergripande godkända eller fel i testkontrollen tillsammans med uppdelningen av L1/L2 per autentiseringssystem.

Sammanfattning: För varje auktoriserat system visar den här rapporten testkontrollens pass eller fail per auktoriserat system och antalet resurser som utvärderas för varje testkontroll.

Detaljerad: Den här rapporten hjälper granskare och administratörer att spåra att resursnivån godkänns eller misslyckas per testkontroll.		 AWS, Azure eller GCP Yes
PCI-historik Sammanfattning CSV Den här rapporten hjälper dig att spåra månatlig PCI-historik för varje behörigt system. Det kan användas för att rita trenden för PCI. AWS, Azure eller GCP Yes
Behörighetsanalysrapport (PAR) Sammanfattning PDF Den här rapporten hjälper till att övervaka identitetsprivilegier relaterade aktiviteter i de auktoriserade systemen. Den registrerar alla ändringar av identitetsbehörigheter.

Den här rapporten innehåller följande huvudavsnitt: Användarsammanfattning, Gruppsammanfattning, Rollsammanfattning & Ta bort aktivitetssammanfattning.

Användarsammanfattningen visar de aktuella beviljade behörigheterna tillsammans med behörigheter med hög risk och resurser som nås inom 1 dag, 7 dagar eller 30 dagar. Det finns underavsnitt för nyligen tillagda eller borttagna användare, användare med PCI-ändring, aktiva/inaktiva användare med hög risk.

Gruppsammanfattningen visar grupper på administratörsnivå med aktuella beviljade behörigheter tillsammans med behörigheter och resurser med hög risk som nås på 1 dag, 7 dagar eller 30 dagar. Det finns underavsnitt för nyligen tillagda eller borttagna grupper, grupper med PCI-ändring, Aktiva/inaktiva grupper med hög risk.

Rollsammanfattningen och gruppsammanfattningen visar liknande information.

I avsnittet Ta bort aktivitetssammanfattning visas antalet gånger som borttagningsaktiviteten har körts under den angivna perioden.		 AWS, Azure eller GCP No
Behörighetsanalysrapport (PAR) Detaljerad CSV Den här rapporten visar de olika viktiga resultaten i de valda auktoriserade systemen. Viktiga resultat är superidentiteter, inaktiva identiteter, överetablerade aktiva identiteter, lagrings buckethygien, åtkomstnyckelålder (AWS) och så vidare.

Den här rapporten hjälper administratörer att visualisera resultaten i hela organisationen och fatta beslut.		 AWS, Azure eller GCP Yes
Information om roll/princip Sammanfattning CSV Den här rapporten samlar in tilldelad/otilldelad och anpassad/systemprincip med använt/oanvänt villkor för specifika eller alla AWS-konton.

Liknande data kan samlas in för Azure och GCP för tilldelade och otilldelade roller.		 AWS, Azure eller GCP No
Användarrättigheter och användning Detaljerad

Sammanfattning

 CSV Den här rapporten innehåller en sammanfattning och information om användarrättigheter och användning.

Data som visas på skärmen Användningsanalys laddas ned som en del av sammanfattningsrapporten .

Detaljerad behörighetsanvändning per användare visas i den detaljerade rapporten.		 AWS, Azure eller GCP Ja

Nästa steg