"¿Quién ha parado la máquina?" "¿Quién abrió el puerto 3306 a todo el mundo?" "¿Alguien ha borrado la copia de la semana pasada?" En AWS la respuesta está en CloudTrail, si lo activaste, en forma de eventos JSON con el identificador del recurso y el nombre de la API, que hay que saber buscar. Y si todos entran con la misma cuenta, la respuesta es siempre la misma: "la cuenta".
En Simplio cada persona tiene su usuario, y cada acción queda apuntada con quién, qué, cuándo y desde qué IP: arranques, paradas, cambios de firewall, subidas y borrados, instantáneas, copias de bases de datos, terminales abiertas, cambios de permisos, activaciones del doble factor, usos de la llave de repuesto. Un registro que tú, tu cliente o tu asesor pueden leer sin ser técnicos.
Como funciona
Cada ação anota-se ao fazer-se
Não há nada para ativar. Quando alguém prime um botão que altera algo, ou abre um terminal, ou entra com a chave de reserva, a entrada escreve-se no momento.
Lê-o em linguagem normal
"A Ana parou Loja a 30/10 às 9:12 a partir de 83.x.x.x". A atividade recente está no ecrã inicial, com as novidades desde o seu último acesso destacadas, e o relatório mensal recolhe-a por inteiro.
Também o que falhou
As tentativas que não correram bem (sem permissão, código do telemóvel incorreto, AWS que rejeitou a ação) ficam também, marcadas como falha.
Que segurança tem
Ninguém apaga o registo
O registo não se edita nem se apaga a partir da aplicação. O que aconteceu, aconteceu.
Sem segredos lá dentro
As palavras-passe que o Simplio gera (por exemplo, ao resgatar uma máquina) nunca são escritas no registo.
Cada um vê a atividade do que é seu
A atividade que um utilizador vê é a dos objetos e contas a que tem permissão. O responsável do cliente vê o que se passa no que é seu, nada mais.
O mesmo, na AWS e no Simplio
| Por sua conta na AWS | No Simplio | |
|---|---|---|
| Saber quem parou uma máquina | CloudTrail ativado, procurar StopInstances, decifrar o utilizador IAM (se cada um tinha o seu) | Lê-lo na atividade recente |
| Dá-lo a ler ao cliente | Acesso ao CloudTrail com permissões IAM | O seu próprio utilizador do Simplio: vê a atividade do que é seu |
| Aberturas de terminal | Registos de SSH em cada máquina | No mesmo registo, com utilizador e IP |
Perguntas frequentes
Durante quanto tempo se guarda?
O registo conserva-se no Simplio juntamente com a sua conta; não se apaga por antiguidade a partir da aplicação.
Regista o que se faz fora do Simplio?
Não. Regista o que se faz a partir do Simplio. O que alguém fizer diretamente na consola da AWS fica no CloudTrail, se o tiver ativado.