Auditlogboek
Het Auditlogboek legt vast wie je beheersmaatregelen en incidenten heeft gewijzigd, en wanneer. Op deze pagina lees je wat er wordt vastgelegd, hoe je het logboek doorzoekt en filtert, en hoe je het exporteert als spreadsheet of als ondertekend, manipulatiebestendig bestand voor een auditor.
Wie gebruikt het
| Rol | Wat ze hier doen |
|---|---|
| Beheerder | Leest het logboek, exporteert het als CSV en maakt een ondertekende export |
| Auditor, Beleidsredacteur en Incident responder | Lezen het logboek en exporteren het als CSV |
Niemand kan regels toevoegen, wijzigen of verwijderen. Command schrijft ze zelf.
Wat wordt vastgelegd
Command legt deze gebeurtenissen automatisch vast, met de persoon die het deed en het tijdstip:
| Object | Gebeurtenissen |
|---|---|
| Beheersmaatregelen | Aangemaakt, opgeslagen, gepubliceerd, publicatie ingetrokken en verwijderd, met de titel van de beheersmaatregel |
| Incidenten | Gemeld, met de ernst, en opgelost, met de titel van het incident. Het openen van een onderzoek wordt ook als melding vastgelegd. |
Wijzigingen in de implementatiescore worden niet vastgelegd, omdat Command de score zelf berekent. Faseovergangen, meldingstermijnen en toelichtingen van een zaak staan op de eigen tijdlijn van die zaak. Zie Incidenten.
Het logboek lezen
Filteren en zoeken
Als niets overeenkomt, staat in het logboek Geen gebeurtenissen komen overeen met deze filters.
Het logboek exporteren
Exporteren als CSV
Klik op CSV exporteren. Command downloadt het bestand audit-log.csv en toont {n} gebeurtenissen geëxporteerd naar CSV.
Het bestand bevat het hele logboek, ongeacht de filters die je hebt ingesteld, met per gebeurtenis het tijdstip, de uitvoerder, de actie, het objecttype, het object en de samenvatting. Je opent het in elke spreadsheetapplicatie.
Een ondertekende export maken
Met een ondertekende export kan een auditor controleren of het logboek na de export niet is gewijzigd.
audit-log.signed.json, ondertekend door Soveryne, en toont Ondertekende, manipulatiebestendige export gegenereerd.Dezelfde regels leveren altijd dezelfde handtekening op, dus elke wijziging in het geëxporteerde bestand maakt die ongeldig. Een export die je maakt nadat er meer gebeurtenissen zijn vastgelegd, heeft een nieuwe handtekening.
Hoe Command je beschermt
Problemen oplossen
| Wat je ziet | Wat het betekent | Wat je doet |
|---|---|---|
| Ondertekende export mislukt: gevolgd door een reden | De ondertekende export kon niet worden gemaakt, bijvoorbeeld omdat je rol niet Beheerder is | Vraag een Beheerder om de ondertekende export te maken |
| Geen gebeurtenissen komen overeen met deze filters. | Geen regel voldoet aan je filters of zoekopdracht | Zet de filters terug op Alle gebruikers, Alle objecten en Alle gebeurtenissen, en wis de zoekopdracht |
| Een actie die je hebt uitgevoerd, staat niet in het logboek | Alleen de hierboven genoemde gebeurtenissen worden vastgelegd | Kijk op de tijdlijn van de zaak voor incidentdetails, of in de versiegeschiedenis van de beheersmaatregel voor goedkeuringen |