Was ist ein Logbuch?

Password Safe protokolliert alle Interaktionen der Benutzer. Diese Einträge können über das Logbuch eingesehen und gefiltert werden. Das Logbuch zeichnet also auf, welcher Benutzer wann genau welche Änderungen vorgenommen hat. Das Modul ist (theoretisch) als unkritisch einzustufen. Denn der Mitarbeiter kann nur auf die Logbucheinträge zugreifen, auf die er auch tatsächlich berechtigt ist. Die Konfiguration der Sichtbarkeit ist analog zu den anderen Modulen an zentraler Stelle erläutert.

Relevante Rechte

Folgende Optionen werden benötigt:

Benutzerrecht

  • Logbuch-Modul anzeigen

Einsatz des Filters im Logbuch

Wie in allen anderen Modulen kann man auch im Logbuch den Filter nutzen. So kann die Anzahl der ausgegebenen Elemente nach vordefinierten Kriterien eingegrenzt werden. Im nachfolgenden Beispiel sucht man nach Logbucheinträgen, die am Objekttyp Passwort vorgenommen wurden und dem Ereignis “Ändern” entsprechen. Kurz gesagt: Es wird nach Änderungen an Passwörtern gefiltert.

Gruppierungen im Logbuch

Durch Drag & Drop der Spaltenüberschriften kann diese Auflistung gruppiert werden – siehe nachfolgende Spalten-Gruppierung Computerbenutzer. Die gefilterten Informationen zeigen nun also alle Ergebnisse, die Änderungen an Passwörtern durch den Computerbenutzer Administrator entsprechen.

Revisionssicherheit

Password Safe verfolgt bei der Handhabung des Logbuchs aktuell einen kompromisslosen Weg: Jede Zustandsänderung wird erfasst und in der MSSQL-Datenbank abgelegt. Dabei ist nicht vorgesehen, dass die Auslöser eines Logbuch-Eintrags selektiv definiert werden können. Denn nur diese Herangehensweise ermöglicht, dass Änderungen revisionssicher und dadurch unverfälschbar nachvollzogen werden können.

Übertragen an einen Syslog-Server

Auch kann das Logbuch komplett an einen Syslog-Server übertragen werden. Weitere Infos dazu im Kapitel Syslog

War das hilfreich?

Ja Nein
You indicated this topic was not helpful to you ...
Could you please leave a comment telling us why? Thank you!
Thanks for your feedback.