イベントレポート

高度なレポートとアラートモジュールでのKeeperローテーションイベントレポート

概要

Keeper Rotationイベントの新しいセットが、Keeper管理コンソール内の高度なレポートとアラートモジュールに含まれています。

また、Rotationは既存のKeeper Secrets Managerイベントタイプを利用します。たとえば、ゲートウェイが登録されると、app_client_addedイベントが生成されます。

Keeperレポーティングモジュールのローテーションイベント

ローテーションイベント

以下のイベントでは、2つのステータスコードがステータスメッセージに含まれます。1つはローテーション用、もう1つはポストローテーション用です（該当する場合）。

ポストローテーションスクリプトが存在しない場合、イベントステータスはローテーションのみを反映します。

ポストローテーションスクリプトが複数存在する場合、成功イベントが生成されるのは、すべてのスクリプトがエラーなしで実行を完了した場合のみです。

イベント	説明
event_record_rotation_scheduled_ok	スケジュールされたローテーションが正常に完了しました
event_record_rotation_scheduled_fail	スケジュールされたローテーションで、ローテーションまたはポストローテーションにエラーが発生しました
event_record_rotation_on_demand_ok	オンデマンドローテーションが正常に完了しました
event_record_rotation_on_demand_fail	オンデマンドローテーションで、ローテーションまたはポストローテーションにエラーが発生しました

ローテーション設定イベント

イベント	説明
event_pam_configuration_created	PAM設定が作成されました
event_pam_configuration_updated	PAM設定が変更されました
event_pam_configuration_deleted	PAM設定が削除されました
event_record_rotation_created	ローテーション設定が記録に追加されました
event_record_rotation_updated	ローテーション設定が記録で変更されました
event_record_rotation_disabled	ローテーション設定が記録から削除されました

アラート

ローテーション関連のイベントのフィードバックを即座に受け取るために、Keeperの「アラート」機能を使用して、これらのイベントをメール、SMS、Webhook、Slack、Teamsなどにプッシュ配信することができます。

Keeperアラート

Keeperの高度なレポートとアラートモジュールの詳細は、こちらのリンクをご参照ください。

Reporting, Alerts & SIEMEnterprise Guide