Comment suivre l’historique des activités de connexion et de configuration de l’administration dans Prisma Cloud?

15348

Created On 12/27/21 02:29 AM - Last Modified 03/02/23 03:53 AM

Objective

Comment suivre l’historique des activités de connexion et de configuration de l’administration dans Prisma Cloud?

Dans le cadre des exigences de conformité pour les organisations, les entreprises doivent démontrer qu’elles suivent de manière proactive les problèmes de sécurité et prennent des mesures pour résoudre les problèmes au fur et à mesure qu’ils surviennent.
Prisma Cloud La section Journaux d’audit permet aux entreprises de se préparer à de tels audits et démontre la conformité.
Les journaux d’audit répertorient toutes les actions initiées par Prisma Cloud les administrateurs.
Il répertorie qui a fait quoi et quand, pour aider à identifier les modifications de configuration et les activités initiées sur un compte cloud au nom de l’administrateur qui a initié l’action.
Pour accéder aux journaux d’audit, sélectionnez Paramètres > Journaux d’audit.

Pour plus d’informations à ce sujet, reportez-vous à : Afficher les journaux d’audit
Pour obtenir un didacticiel vidéo sur le téléchargement du rapport du journal d’audit, reportez-vous à : Comment télécharger le rapport du journal d’audit sur Prisma Cloud

Pour suivre la piste d’audit de l’activité administrative dans Prisma Cloud Compute, reportez-vous à : Piste d’audit d’activité administrative
Actuellement, il existe une demande de fonctionnalité (pas ETA pour le moment) pour limiter le nombre d’échecs de connexion lors de la connexion via SSO In Prisma Cloud : PANW-I-3188
A Une demande de fonctionnalité similaire peut être soumise ici, pour que nos équipes respectives évaluent la faisabilité d’inclure la fonctionnalité: https://prismacloud.ideas.aha.io/ideas/