Journal d'audit

Le journal d’audit est l’historique des événements d’un espace : connexions, sessions ouvertes et fermées, transferts de fichiers et confirmations, changements de configuration. Chaque entrée est horodatée et attribuée.

Le journal Ubidesk est chaîné par hachage : chaque entrée référence l’empreinte de la précédente, de sorte que modifier une entrée casse la chaîne et rend la falsification détectable.

En pratique

Le journal s’exporte vers un SIEM au format Syslog et vers les intégrations Splunk et Microsoft Sentinel, sur le plan Business.