"¿Quién ha parado la máquina?" "¿Quién abrió el puerto 3306 a todo el mundo?" "¿Alguien ha borrado la copia de la semana pasada?" En AWS la respuesta está en CloudTrail, si lo activaste, en forma de eventos JSON con el identificador del recurso y el nombre de la API, que hay que saber buscar. Y si todos entran con la misma cuenta, la respuesta es siempre la misma: "la cuenta".
En Simplio cada persona tiene su usuario, y cada acción queda apuntada con quién, qué, cuándo y desde qué IP: arranques, paradas, cambios de firewall, subidas y borrados, instantáneas, copias de bases de datos, terminales abiertas, cambios de permisos, activaciones del doble factor, usos de la llave de repuesto. Un registro que tú, tu cliente o tu asesor pueden leer sin ser técnicos.
So funktioniert es
Jede Aktion wird beim Ausführen festgehalten
Es gibt nichts zu aktivieren. Wenn jemand eine Schaltfläche drückt, die etwas ändert, oder ein Terminal öffnet oder sich mit dem Ersatzschlüssel anmeldet, wird der Eintrag sofort geschrieben.
Sie lesen es in normaler Sprache
„Ana hat Shop am 30.10. um 9:12 von 83.x.x.x gestoppt.“ Die jüngste Aktivität steht auf der Startseite, mit dem Neuen seit Ihrer letzten Anmeldung hervorgehoben, und der Monatsbericht enthält sie vollständig.
Auch das, was fehlgeschlagen ist
Auch die Versuche, die nicht geklappt haben (ohne Berechtigung, falscher Handy-Code, von AWS abgelehnte Aktion), werden festgehalten und als Fehlschlag markiert.
Welche Sicherheit es bietet
Niemand löscht das Protokoll
Das Protokoll lässt sich in der Anwendung weder bearbeiten noch löschen. Was passiert ist, ist passiert.
Keine Geheimnisse darin
Die Passwörter, die Simplio erzeugt (zum Beispiel beim Retten einer Maschine), werden nie in das Protokoll geschrieben.
Jeder sieht die Aktivität seines Bereichs
Die Aktivität, die ein Benutzer sieht, ist die der Objekte und Konten, für die er berechtigt ist. Der Verantwortliche des Kunden sieht, was in seinem Bereich passiert, nicht mehr.
Dasselbe, in AWS und in Simplio
| Auf eigene Faust in AWS | In Simplio | |
|---|---|---|
| Wissen, wer eine Maschine gestoppt hat | CloudTrail aktiviert, nach StopInstances suchen, den IAM-Benutzer entschlüsseln (sofern jeder seinen eigenen hatte) | Es in der jüngsten Aktivität lesen |
| Es dem Kunden zum Lesen geben | Zugriff auf CloudTrail mit IAM-Berechtigungen | Sein eigener Simplio-Benutzer: Er sieht die Aktivität seines Bereichs |
| Terminal-Öffnungen | SSH-Protokolle auf jeder Maschine | Im selben Protokoll, mit Benutzer und IP |
Häufige Fragen
Wie lange wird es gespeichert?
Das Protokoll wird in Simplio zusammen mit Ihrem Konto aufbewahrt; es wird in der Anwendung nicht wegen Alters gelöscht.
Protokolliert es, was außerhalb von Simplio getan wird?
Nein. Es protokolliert, was über Simplio getan wird. Was jemand direkt in der AWS-Konsole tut, landet in CloudTrail, sofern Sie es aktiviert haben.