Log : Tracer les actions des utilisateurs et des administrateurs

Pourquoi tracer les actions des utilisateurs ?

Conserver une trace des actions réalisées dans l’application permet :

1. d’améliorer la qualité du service délivré par votre société
2. de s’assurer que les ressources de la société sont utilisées à bon escient
3. de fournir des preuves si des faits doivent être prouvés

Le type d’information qui doit être enregistré dépend de vos contraintes d’audit et de sécurité internes ou légales (Sarbanes-Oxley Act, CMMI, ISO, HIPAA…).

Comment enregistrer des événements ?

Dans l’application sécurisée : Tracer les actions des utilisateurs

Visual Guard .Net permet de choisir le type d’événement qui doit apparaître dans le log.

• Tentative de connexion échouée/réussie
• Modification d’un champ, etc.

Les enregistrements du log contiennent certaines informations par défaut (nom d’utilisateur et rôle, date, action).
Vous êtes libre de compléter ces informations par défaut, et de documenter les événements du log pour l’adapter à vos contraintes de sécurité :
Par exemple, si un champ a été modifié, vous pouvez enregistrer la valeur avant/après.

Dans la console VG : Tracer les actions des Administrateurs

Un ensemble d’actions sensibles liées à la gestion quotidienne de la sécurité sont enregistrées:
Création de permission, attribution d’un rôle, modification de la politique de mot de passe, etc.

Générer des rapports d’audit automatisés

Pourquoi

Fournir des rapports automatisés qui facilitent l’analyse des informations relatives à la sécurité des applications .NET (ASP.Net, WCF, Winform,..)..

Que propose Visual Guard .Net ?

Générer une documentation : Cette fonctionnalité génère un rapport .pdf qui documente les données de sécurités définies et stockées dans la base de sécurité.

• Comptes utilisateurs et politique de mot de passe,
• Rôles, ensemble de permissions, permissions et actions
• Applications, référentiel…

Assistant d’Audit

Un assistant permet de consulter le log des événements déclenchés dans les applications. Cela permet de conserver une trace des actions réalisées et de réutiliser les données pour réaliser un audit.
Les enregistrements du log sont affichés dans une fenêtre.
Vous pouvez y consulter :
Le log de la console : Visual Guard enregistre les principales actions liées à la gestion des utilisateurs.
Le log des applications : Visual Guard .Net enregistre les événements que vous aurez choisis.
L’assistant offre des fonctionnalités avancées pour analyser les données : filtre sur le type d’événement, la date…
Les données peuvent être exportées en format .pdf pour être consultées ultérieurement.

Fonctionnalités Avancées

Rôle auditeur
La console de Visual Guard .Net peut être utilisée avec différents rôles.
Il existe un rôle Auditeur qui permet de consulter toutes les informations de sécurité en mode « lecture seule ».
Ce rôle permet également de générer une documentation ou d’utiliser la vue « évènement » pour créer et générer des rapports d’audit.

Log en mode Off-line
Visual Guard permet de sécuriser une application qui n’est pas constamment connectée au réseau de l’entreprise. Dans ce cas, on utilise le mode off-line. Visual Guard conserve en local une copie du rôle et des permissions de l’utilisateur, ainsi que du log de ses actions. Ces informations sont synchronisées dans la base de données de sécurité à chaque reconnexion.
Cela permet de garder une trace des actions des utilisateurs même lorsqu’ils utilisent l’application sans connexion au réseau.

  Getting Started
  Console Visual Guard
  Exemple de Permissions Visual Guard
Voir une démo
How to... (animations Flash)
  Intégrer VG dans une appli Winform
  Intégrer VG dans une appli ASP.NET 2.0
  Gérer les utilisateurs, les rôles et les memberships
Visual Guard - site de Support
Visual Guard - Documentation Technique
Liste des mises à jour Visual Guard