Connect for Organisations：改進的審計日志，提高安全性

樹莓派Connect讓您能夠通過屏幕共享和遠程shell從任何地點遠程訪問您的樹莓派設(shè)備。它功能強大，而且能夠查看設(shè)備通過Connect被誰在何時訪問過，是保障組織安全的關(guān)鍵一環(huán)。

Connect for Organisations不僅允許無限數(shù)量的授權(quán)用戶訪問您的設(shè)備，現(xiàn)在還改進了審計日志功能，方便管理員查看過去90天的活動記錄。日志按最新事件優(yōu)先排列，您可以查看每一次屏幕共享和遠程shell會話、訪問令牌的創(chuàng)建、設(shè)備的添加和移除，以及用戶及其角色的任何變更。

新功能

國家追蹤：查看事件發(fā)生地點，發(fā)現(xiàn)可疑活動

下載CSV文件：下載詳細日志，用于審計和安全審查

篩選功能：關(guān)注對您重要的特定操作

現(xiàn)在，我們通過IP地址對每個事件進行地理定位，僅存儲國家代碼以保護隱私。此信息既包含在網(wǎng)絡(luò)界面中，也包含在新增的CSV導出選項中，幫助您輕松發(fā)現(xiàn)來自意外國家的訪問。

管理員現(xiàn)在可以下載整個審計日志的CSV文件，以便在偏好的電子表格軟件中進行更詳細的分析。如果您決定刪除組織，我們也會提示您下載日志，以便留存記錄。

即使不導出日志，我們現(xiàn)在也提供了按操作篩選審計日志的功能，您可以專注于一個或多個特定操作，如“屏幕共享會話開始”和“邀請已接受”。

這些新功能共同助力管理員在團隊成員報告異常活動時開展安全調(diào)查。例如，您可以：

1.篩選審計日志，僅查看相關(guān)操作

2.檢查是否有事件源自意外國家

3.為安全團隊導出詳細時間線

現(xiàn)有Connect for Organisations用戶可立即使用這些改進的審計日志功能。是新用戶嗎?可以立即開始為期四周的免費試用，與無限數(shù)量的用戶共享設(shè)備遠程訪問權(quán)限，價格根據(jù)注冊設(shè)備的峰值數(shù)量確定。

原文地址：

https://www.raspberrypi.com/news/connect-for-organisations-audit-log-improvements/