Connect for Organisations：改進(jìn)的審計(jì)日志，提高安全性

樹莓派Connect讓您能夠通過(guò)屏幕共享和遠(yuǎn)程shell從任何地點(diǎn)遠(yuǎn)程訪問(wèn)您的樹莓派設(shè)備。它功能強(qiáng)大，而且能夠查看設(shè)備通過(guò)Connect被誰(shuí)在何時(shí)訪問(wèn)過(guò)，是保障組織安全的關(guān)鍵一環(huán)。

Connect for Organisations不僅允許無(wú)限數(shù)量的授權(quán)用戶訪問(wèn)您的設(shè)備，現(xiàn)在還改進(jìn)了審計(jì)日志功能，方便管理員查看過(guò)去90天的活動(dòng)記錄。日志按最新事件優(yōu)先排列，您可以查看每一次屏幕共享和遠(yuǎn)程shell會(huì)話、訪問(wèn)令牌的創(chuàng)建、設(shè)備的添加和移除，以及用戶及其角色的任何變更。

新功能

國(guó)家追蹤：查看事件發(fā)生地點(diǎn)，發(fā)現(xiàn)可疑活動(dòng)

下載CSV文件：下載詳細(xì)日志，用于審計(jì)和安全審查

篩選功能：關(guān)注對(duì)您重要的特定操作

現(xiàn)在，我們通過(guò)IP地址對(duì)每個(gè)事件進(jìn)行地理定位，僅存儲(chǔ)國(guó)家代碼以保護(hù)隱私。此信息既包含在網(wǎng)絡(luò)界面中，也包含在新增的CSV導(dǎo)出選項(xiàng)中，幫助您輕松發(fā)現(xiàn)來(lái)自意外國(guó)家的訪問(wèn)。

管理員現(xiàn)在可以下載整個(gè)審計(jì)日志的CSV文件，以便在偏好的電子表格軟件中進(jìn)行更詳細(xì)的分析。如果您決定刪除組織，我們也會(huì)提示您下載日志，以便留存記錄。

即使不導(dǎo)出日志，我們現(xiàn)在也提供了按操作篩選審計(jì)日志的功能，您可以專注于一個(gè)或多個(gè)特定操作，如“屏幕共享會(huì)話開始”和“邀請(qǐng)已接受”。

這些新功能共同助力管理員在團(tuán)隊(duì)成員報(bào)告異?；顒?dòng)時(shí)開展安全調(diào)查。例如，您可以：

1.篩選審計(jì)日志，僅查看相關(guān)操作

2.檢查是否有事件源自意外國(guó)家

3.為安全團(tuán)隊(duì)導(dǎo)出詳細(xì)時(shí)間線

現(xiàn)有Connect for Organisations用戶可立即使用這些改進(jìn)的審計(jì)日志功能。是新用戶嗎?可以立即開始為期四周的免費(fèi)試用，與無(wú)限數(shù)量的用戶共享設(shè)備遠(yuǎn)程訪問(wèn)權(quán)限，價(jià)格根據(jù)注冊(cè)設(shè)備的峰值數(shù)量確定。

原文地址：

https://www.raspberrypi.com/news/connect-for-organisations-audit-log-improvements/