"¿Quién ha parado la máquina?" "¿Quién abrió el puerto 3306 a todo el mundo?" "¿Alguien ha borrado la copia de la semana pasada?" En AWS la respuesta está en CloudTrail, si lo activaste, en forma de eventos JSON con el identificador del recurso y el nombre de la API, que hay que saber buscar. Y si todos entran con la misma cuenta, la respuesta es siempre la misma: "la cuenta".
En Simplio cada persona tiene su usuario, y cada acción queda apuntada con quién, qué, cuándo y desde qué IP: arranques, paradas, cambios de firewall, subidas y borrados, instantáneas, copias de bases de datos, terminales abiertas, cambios de permisos, activaciones del doble factor, usos de la llave de repuesto. Un registro que tú, tu cliente o tu asesor pueden leer sin ser técnicos.
Comment ça marche
Chaque action est notée au moment où elle est faite
Il n'y a rien à activer. Quand quelqu'un appuie sur un bouton qui change quelque chose, ou ouvre un terminal, ou se connecte avec la clé de secours, l'entrée est écrite sur le moment.
Vous le lisez en langage normal
« Ana a arrêté Boutique le 30/10 à 9:12 depuis 83.x.x.x ». L'activité récente est sur l'écran d'accueil, avec les nouveautés depuis votre dernière connexion mises en évidence, et le rapport mensuel la reprend en entier.
Aussi ce qui a échoué
Les tentatives qui n'ont pas abouti (sans autorisation, code du téléphone incorrect, AWS qui a refusé l'action) sont aussi consignées, marquées comme échec.
Quelle sécurité offre-t-il
Personne ne supprime le journal
Le journal ne se modifie ni ne se supprime depuis l'application. Ce qui s'est passé, s'est passé.
Sans secrets dedans
Les mots de passe que Simplio génère (par exemple lors du secours d'une machine) ne sont jamais écrits dans le journal.
Chacun voit l'activité de ce qui le concerne
L'activité qu'un utilisateur voit est celle des objets et comptes auxquels il a accès. Le responsable du client voit ce qui se passe chez lui, rien de plus.
La même chose, dans AWS et dans Simplio
| Par vous-même dans AWS | Dans Simplio | |
|---|---|---|
| Savoir qui a arrêté une machine | CloudTrail activé, chercher StopInstances, déchiffrer l'utilisateur IAM (si chacun avait le sien) | Le lire dans l'activité récente |
| Le donner à lire au client | Accès à CloudTrail avec des autorisations IAM | Son propre utilisateur Simplio : il voit l'activité de ce qui le concerne |
| Ouvertures de terminal | Journaux SSH sur chaque machine | Dans le même journal, avec utilisateur et IP |
Essayer gratuitement 15 jours Voir comment fonctionne Simplio
Questions fréquentes
Combien de temps est-il conservé ?
Le journal est conservé dans Simplio avec votre compte ; il n'est pas supprimé pour ancienneté depuis l'application.
Enregistre-t-il ce qui se fait en dehors de Simplio ?
Non. Il enregistre ce qui se fait depuis Simplio. Ce que quelqu'un fait directement dans la console AWS reste dans CloudTrail, si vous l'avez activé.