セキュリティ監査レポートコマンド

セキュリティ監査レポート

エンタープライズユーザーのパスワードのセキュリティ強度レポートを生成します。ノードによる絞り込み、出力形式と出力先の指定、BreachWatch指標の取り込み (有効な場合のみ)、スコア計算方法の指定、更新後の監査結果の保存または表示、無効なセキュリティデータの修復、非対話モードなどを指定できます。

DotNet CLI

コマンド: security-audit-report

パラメーター:

--node - エンタープライズノードでレポート結果を絞り込みます。

--show-updated - セキュリティスコアを再計算し、更新後の値をローカルに表示します。

--save - セキュリティスコアを再計算し、更新後の値をKeeperに保存します。

--force - 確認プロンプトを省略します (非対話モード)。

--score-type - スコア計算方式を指定します: default または strong_passwords。

--breachwatch - レポートにBreachWatchの指標を含めます (有効な場合)。

--attempt-fix - 無効なセキュリティデータをリセットし、対象ユーザーのスコアを再計算します。

--format - レポートをjson、table、csvの形式で表示します。

--output - 出力をファイルに保存します。

例:

My Vault> security-audit-report --format json --output security_score.json

My Vault> security-audit-report --score-type strong_passwords --save --force

My Vault> security-audit-report --breachwatch

DotNet SDK

近日公開

PowerCommander

コマンド: Get-KeeperSecurityAuditReport

パラメーター:

-Node - エンタープライズノードでレポート結果を絞り込みます。

-ShowUpdated - セキュリティスコアを再計算し、更新後の値をローカルに表示します。

-Save - セキュリティスコアを再計算し、更新後の値をKeeperに保存します。

-Force - 確認プロンプトを省略します (非対話モード)。

-ScoreType - スコア計算方式を指定します: default または strong_passwords。

-BreachWatch - レポートにBreachWatchの指標を含めます (有効な場合)。

-AttemptFix - 無効なセキュリティデータをリセットし、対象ユーザーのスコアを再計算します。

-Format - レポートをjson、table、csvの形式で表示します。

-Output - 出力をファイルに保存します。

例:

PS > Get-KeeperBreachWatchReport -Format csv -Output "breachwatch_report.csv"

PS > Get-KeeperSecurityAuditReport -ScoreType strong_passwords -Save -Force  
Security scores pushed to Keeper.

Security Audit Report

Email                             Name                  Sync Pending Weak  Fair Medium Strong Reused Unique Security Score 2FA Node
-----                             ----                  ------------ ----  ---- ------ ------ ------ ------ -------------- --- ----
test@example.com                  test1                                0   222    310   1084    926    690             67 Off Node A
test1+qa@example.com              test1qa                             14  1322   2249   7419      0  11004             67 Off Node A
test1+test@example.com            atest                                0     0      0      0      0      0              0 Off Node A
test1+test1@example.com           btest                                0     1      0      2      0      3             67 Off Node A\Node B


PS > Get-KeeperSecurityAuditReport -BreachWatch                               

Security Audit Report (BreachWatch)

Email                             Name                  Sync Pending At Risk Passed Ignored
-----                             ----                  ------------ ------- ------ -------
test@example.com                  test1                                  170   1446     0
test1+qa@example.com              testqa                                 4      0       0
test1+test@example.com            atest                                  0      0       0
test1+test1@example.com           btest                                  0      3       0

Python CLI

コマンド: security-audit-report

フラグ:

--format 出力形式 {table, csv, json}
--output 結果ファイルの出力パス (形式が table のときは無視)
--syntax-help ヘルプの表示
-n, --node レポート結果を絞り込むノード名またはノードUID
-b, --breachwatch BreachWatchレポートの表示 (BreachWatchが無効な場合は無視)
-s, --save 更新後のセキュリティ監査レポートの保存
-su, --show-updated 更新後のデータの表示
-st, --score-type スコア計算方法の指定 {strong_passwords, default}
--attempt-fix セキュリティデータが無効なボルトに強制同期を実行し、関連スコアをリセットします。対象ボルトが再計算・更新するまではスコアが不正確になります
-f, --force 確認プロンプトの省略 (非対話モード)

例:

My Vault> security-audit-report --format json --output security_score.json
My Vault> security-audit-report --score-typ

Python SDK

関数:

def _get_updated_security_report_row(
        self,
        sr: APIRequest_pb2.SecurityReport,
        last_saved_data: Dict[str, int],
        current_email: str
    ) -> Dict[str, int]:

前へリスク管理レポートコマンド次へ共有レポートコマンド

最終更新 1 か月前