"¿Quién ha parado la máquina?" "¿Quién abrió el puerto 3306 a todo el mundo?" "¿Alguien ha borrado la copia de la semana pasada?" En AWS la respuesta está en CloudTrail, si lo activaste, en forma de eventos JSON con el identificador del recurso y el nombre de la API, que hay que saber buscar. Y si todos entran con la misma cuenta, la respuesta es siempre la misma: "la cuenta".
En Simplio cada persona tiene su usuario, y cada acción queda apuntada con quién, qué, cuándo y desde qué IP: arranques, paradas, cambios de firewall, subidas y borrados, instantáneas, copias de bases de datos, terminales abiertas, cambios de permisos, activaciones del doble factor, usos de la llave de repuesto. Un registro que tú, tu cliente o tu asesor pueden leer sin ser técnicos.
Come funziona
Ogni azione viene annotata nel momento in cui avviene
Non c'è nulla da attivare. Quando qualcuno preme un pulsante che cambia qualcosa, o apre un terminale, o entra con la chiave di riserva, la voce viene scritta nell'istante.
Lo leggi in linguaggio normale
"Ana ha fermato Negozio il 30/10 alle 9:12 da 83.x.x.x". L'attività recente è nella schermata iniziale, con le novità dal tuo ultimo accesso evidenziate, e il report mensile la riporta per intero.
Anche ciò che è fallito
Anche i tentativi non riusciti (senza permesso, codice del telefono errato, AWS che ha rifiutato l'azione) restano, contrassegnati come errore.
Che sicurezza ha
Nessuno cancella il registro
Il registro non si modifica né si elimina dall'applicazione. Ciò che è successo, è successo.
Nessun segreto dentro
Le password che Simplio genera (ad esempio, quando recupera una macchina) non vengono mai scritte nel registro.
Ognuno vede l'attività di ciò che gli spetta
L'attività che vede un utente è quella degli oggetti e degli account per cui ha il permesso. Il responsabile del cliente vede ciò che succede nel suo ambito, nient'altro.
La stessa cosa, in AWS e in Simplio
| Per conto tuo su AWS | In Simplio | |
|---|---|---|
| Sapere chi ha fermato una macchina | CloudTrail attivato, cercare StopInstances, decifrare l'utente IAM (se ognuno aveva il suo) | Leggerlo nell'attività recente |
| Farlo leggere al cliente | Accesso a CloudTrail con permessi IAM | Il suo utente di Simplio: vede l'attività di ciò che gli spetta |
| Aperture del terminale | Log SSH su ogni macchina | Nello stesso registro, con utente e IP |
Domande frequenti
Per quanto tempo viene conservato?
Il registro viene conservato in Simplio insieme al tuo account; non viene eliminato per anzianità dall'applicazione.
Registra ciò che si fa fuori da Simplio?
No. Registra ciò che si fa da Simplio. Ciò che qualcuno fa direttamente nella console di AWS resta in CloudTrail, se lo hai attivo.