Audit logs
Website en techniek
Website en techniek
Een volledig overzicht van wie wat wanneer heeft gedaan in een workspace of systeem.
Audit logs leggen vast welke acties er zijn uitgevoerd, door wie en op welk moment. Denk aan inlogpogingen, rolwijzigingen, het aanmaken van projecten, publicaties en data-exports.
Bij een incident kun je terugzien wat er is gebeurd. Ook voor dagelijks beheer helpen ze: je ziet bijvoorbeeld wie rechten heeft aangepast.
Voor compliance zijn audit logs essentieel. Normen zoals SOC 2 en ISO 27001 vragen dat je kunt aantonen wie toegang had en wat er met systemen en data is gedaan.
Tip
Logs hebben pas waarde als iemand ze bekijkt en ze lang genoeg worden bewaard. Spreek af hoe lang je ze bewaart en wie ze controleert.
Hoort hierbij
- SCIM provisioningMet SCIM provisioning worden gebruikers automatisch toegevoegd, bijgewerkt en verwijderd via de centrale identity provider van je organisatie.
- SSOSSO (Single Sign-On) laat je met één set inloggegevens toegang krijgen tot meerdere apps en websites. Je logt één keer in bij een centrale partij, die vervolgens bevestigt wie je bent.
- DPIAEen DPIA is een onderzoek naar de privacyrisico’s van het verwerken van persoonsgegevens. Het brengt vooraf risico’s en mogelijke maatregelen in kaart.