¿Cómo realizar un seguimiento del inicio de sesión administrativo y el historial de actividad de configuración en Prisma Cloud?

15348

Created On 12/27/21 02:29 AM - Last Modified 03/02/23 03:53 AM

Objective

¿Cómo realizar un seguimiento del inicio de sesión administrativo y el historial de actividad de configuración en Prisma Cloud?

Como parte del requisito de cumplimiento para las organizaciones, las empresas deben demostrar que están rastreando proactivamente los problemas de seguridad y tomando medidas para remediar los problemas a medida que ocurren.
Prisma Cloud La sección Registros de auditoría permite a las empresas prepararse para dichas auditorías y demuestra el cumplimiento.
Los registros de auditoría enumeran todas las acciones iniciadas por Prisma Cloud los administradores.
Enumera quién hizo qué y cuándo, para ayudar a identificar cualquier cambio de configuración y actividad iniciada en una cuenta en la nube en nombre del administrador que inició la acción.
Para acceder a los registros de auditoría, seleccione Configuración > Registros de auditoría.

Para obtener más información al respecto, consulte: Ver registros de auditoría
Para ver un tutorial en vídeo sobre cómo descargar el informe de registro de auditoría, consulte: Cómo descargar el informe de registro de auditoría en Prisma Cloud

Para realizar un seguimiento de la pista de auditoría de actividad administrativa en Prisma Cloud Compute, consulte: Pista de auditoría de actividad administrativa
Actualmente, existe una solicitud de característica (no ETA en este momento) para limitar el número de errores de inicio de sesión al iniciar sesión a través SSO de En Prisma Cloud : PANW-I-3188
A Se puede enviar una solicitud de característica similar aquí, para que nuestros respectivos equipos evalúen la viabilidad de incluir la característica: https://prismacloud.ideas.aha.io/ideas/