Journal d’activité NordPass Business

Le journal d’activité : qu’est-ce que c'est ?

Le nouveau journal d’activité est destiné à simplifier et à fluidifier la gestion des utilisateurs et des mots de passe. Il s’agit d’un endroit unique dans le panneau d’administration de NordPass Business, où les propriétaires de la solution ainsi que les administrateurs peuvent voir un résumé des actions effectuées par les membres de l’organisation. C’est un moyen pratique de visualiser clairement l’ensemble des actions effectuées et les personnes qui en sont à l’origine.

Le journal d’activité est divisé en deux catégories : Activités des utilisateurs et Activités des éléments. La section Activités des utilisateurs comprend, comme son nom l’indique, une liste détaillée des activités liées aux utilisateurs, qu’il s’agisse du changement de rôle d’un membre ou de l’activation du partage avec les invités pour l’ensemble de l’entreprise. Cette partie du journal d’activité comprend également l’horodatage du moment où l’action a été effectuée.

Les Activités des éléments seront lancées avec la deuxième itération du journal d’activité et offriront les mêmes informations, mais pour toutes les actions effectuées sur des éléments stockés dans le coffre-fort NordPass Business.

Pourquoi les journaux d’activité sont-ils importants pour votre entreprise ?

Les journaux d’activité sont une véritable force pour les entreprises, en particulier lorsqu’elles disposent d’un logiciel de gestion des journaux. Ils suivent systématiquement les activités des utilisateurs, ce qui permet d’assurer la transparence, de renforcer la sécurité et d’identifier les anomalies potentielles.

Les solutions de gestion des journaux offrent un moyen structuré de stocker, de gérer et d’analyser ces journaux, tout en permettant une surveillance en temps réel, essentielle pour détecter les menaces et mener des audits de conformité. Elles fournissent également des informations précieuses sur le fonctionnement et l’intégrité du système, notamment :

• Le stockage fusionné des données grâce à l’agrégation unifiée des journaux.

• L’amélioration de la sécurité grâce à la surveillance en temps réel, à la réduction des surfaces d’attaque, à l’amélioration de la détection et à la réduction des délais de réponse.

• La visibilité accrue de chaque partie de l’entreprise grâce au même journal des événements.

• L’amélioration des capacités de dépannage à l’aide d’analyses avancées du réseau.

• L’amélioration de l’expérience client grâce aux données de connexion, à la modélisation prédictive et à l’analyse des données.

Ces avantages soulignent le rôle essentiel des systèmes de gestion des journaux dans la rationalisation des opérations, la réduction des délais de réponse et le renforcement de la cybersécurité.

Pourtant, des défis communs apparaissent, tels que la latence, l’uniformité des données, la gestion des volumes et la réduction des charges de travail informatiques. Un logiciel de gestion des journaux automatisé, évolutif et flexible permet de relever ces défis, ce qui en fait un outil indispensable pour les entreprises actuelles.

Comment fonctionne le journal d’activité ?

Le journal d’activité est une fonction détaillée du panneau d’administration de NordPass Business. Il permet aux propriétaires de la solution et aux administrateurs de voir un résumé des actions effectuées par les utilisateurs au sein de l’organisation, offrant ainsi une vue d’ensemble des activités liées aux utilisateurs. Qu’il s’agisse d’un changement de rôle ou de l’activation du partage d’invités pour l’ensemble de l’organisation, ces actions, ainsi que leurs horodatages, sont consignés. L’utilisation d’outils de gestion de journaux tels que le journal d’activité garantit une gestion transparente des mots de passe et des utilisateurs, ce qui améliore l’expérience utilisateur.

Mis à jour pour fournir des informations plus détaillées sur les actions des utilisateurs, le journal d’activité comprend désormais une vue détaillée des « activités des éléments ». Cette nouvelle strate d’informations comprend les activités liées aux mots de passe, aux notes sécurisées et aux données personnelles.

Grâce à cette fonctionnalité, les propriétaires peuvent visualiser et gérer toutes les activités liées aux éléments, telles que le partage, la suppression ou la révocation de l’accès aux éléments. De même, les administrateurs peuvent obtenir une vision plus large de l’utilisation des éléments au sein de l’organisation. Par exemple, les administrateurs et les propriétaires peuvent voir qui a créé un élément, avec qui il a été partagé, qui est propriétaire de l’élément ou quelle est la politique de partage de l’élément, le tout filtré par date.

Présentation de la fonctionnalité de filtrage du journal d’activité

Nous sommes ravis de présenter la nouvelle fonctionnalité de filtrage pour le journal d’activité. Les chefs d’entreprise et les administrateurs peuvent désormais rationaliser le flux considérable des journaux d’activité, en les filtrant par date et par utilisateur.

Cette fonctionnalité améliorée permet d’affiner avec précision les enquêtes, ce qui renforce l’efficacité opérationnelle. La fonctionnalité de filtrage du journal d’activité favorise l’identification et la résolution rapide d’incidents spécifiques, renforçant ainsi la position globale de votre organisation en matière de cybersécurité.

Transfert des données du journal d’activité de NordPass vers votre système

Certaines organisations préférant utiliser des systèmes tiers de gestion des informations et des événements de sécurité (SIEM) pour enregistrer et surveiller les actions malveillantes, nous leur donnons la possibilité d’exporter les données du journal d’activité de NordPass au format JSON pour les intégrer à leur système SIEM par l’intermédiaire de l’API. Ils disposent ainsi d’une source d’information unique et centralisée sur les actions des utilisateurs et les problèmes ou risques éventuels. Par exemple, les fournisseurs de services gérés (MSP) peuvent envoyer les journaux de toutes les entreprises supervisées depuis NordPass vers leur système de surveillance, ce qui leur permet d’analyser toutes les données à l’aide d’un seul outil. En outre, cette intégration peut aider les organisations à accélérer leurs processus de certification SOC2, ISO 27001, HIPAA ou Nis2 et à améliorer leurs moyens de contrôle.