Audit-Log und Audit-Streaming
Jede Änderung an Ihrer Firma in der Kalima Console sehen, filtern und exportieren und im Enterprise-Plan neue Einträge an Ihr SIEM senden.
Das Audit-Log listet jede Änderung an Ihrer Firma in Kalima: wer, was, wann und von wo. Einträge lassen sich weder ändern noch löschen. Änderungen durch Kalima und durch den Kalima-Support stehen ebenfalls darin.
Öffnen können es Inhaber, Administratoren und Prüfer, im Enterprise-Plan auch eigene Rollen mit Audit-Log lesen.
Was ein Eintrag zeigt
- Zeitpunkt, Wer (eine Person, Kalima, das System, SCIM, der Kalima-Support mit dem Namen der Person bei Kalima oder ein API-Schlüssel mit seinem Namen), Aktion, Betrifft und Ergebnis (Erfolgreich oder Abgelehnt).
- Herkunft: IP-Adresse, Gerät mit Browser und Betriebssystem sowie Land.
- Details aufklappen: die Werte vor und nach der Änderung.
Das Log umfasst Bereiche wie Mitglieder, Inhaberschaft, Teams, Richtlinien, Abrechnung, Anmeldung und Sicherheit, Domains, SSO, SCIM, API-Schlüssel, Webhooks, Legal Holds, den Zugang für den Kalima-Support, eigene Rollen und das Audit-Log selbst. Auch das Öffnen eines Anmeldeverlaufs und jeder Firmenexport werden festgehalten.
Filtern
Mit den Filtern grenzen Sie die Liste ein:
- Zeitraum: letzte 24 Stunden, 7, 30, 90 oder 365 Tage.
- Person, Bereich, Aktion und Ergebnis.
Exportieren
Mit Als CSV oder Als JSON exportieren Sie die Einträge, die zu Ihren Filtern passen, bis zu 10.000 Einträge je Export.
Wie weit Sie zurückschauen können
| Plan | Angezeigte Einträge |
|---|---|
| Team | Die letzten 90 Tage |
| Enterprise | Die letzten 365 Tage |
Kalima speichert Einträge 13 Monate und löscht sie spätestens nach 14 Monaten.
Audit-Streaming (Enterprise)
Audit-Streaming sendet neue Einträge des Audit-Logs laufend an Ihr SIEM. Öffnen Sie Audit-Log und wählen Sie Audit-Streaming. Eingerichtet wird es von Inhabern und Administratoren.
/services/collector/event.Einzelheiten:
- Bis zu 3 Ziele je Firma. Nur öffentliche HTTPS-Adressen auf Port 443 oder ab Port 1024; Weiterleitungen folgt Kalima nicht.
- Neue Einträge kommen meist binnen ein bis zwei Minuten an. Ein neues Ziel bekommt jeden Eintrag ab dem Moment, in dem Sie es hinzufügen.
- Webhook: ein POST mit JSON und höchstens 100 Einträgen in zeitlicher Reihenfolge. Jede Anfrage trägt den Header
Kalima-Signaturemit Zeitstempel und einer HMAC-SHA256-Signatur, die Sie mit Ihrem Secret prüfen. Neues Secret erzeugen ersetzt es. - Splunk: ein Ereignis je Zeile an den HTTP Event Collector, Sourcetype
kalima:audit, mit Ihrem Token. - Jeder Eintrag hat dieselben Felder wie der JSON-Export, mit vollständiger IP-Adresse.
- Kalima liefert jeden Eintrag mindestens einmal; doppelte erkennen Sie an ihrer
event_id. - Antwortet der Empfänger nicht mit einem 2xx-Status, versucht Kalima es in wachsenden Abständen von bis zu 15 Minuten erneut. Nach 24 Stunden mit Fehlern pausiert Kalima das Ziel. Mit Fortsetzen folgen alle Einträge seit der Pause.
Wer die gestreamten Einträge in Ihrem System sieht und wie lange sie dort bleiben, entscheidet Ihre Firma.