ऑडिट लॉग और अनुपालन¶

प्रत्येक पॉलीगार्ड हेल्प डेस्क सत्यापन एक छेड़छाड़-प्रूफ रिकॉर्ड बनाता है। यह पृष्ठ बताता है कि उन रिकॉर्ड्स को कहां पाया जाए, उनमें क्या है, और अनुपालन, घटना की जांच और ऑडिट रिपोर्टिंग के लिए उनका उपयोग कैसे किया जाए।

सत्यापन रिकॉर्ड कहां से प्राप्त करें¶

पॉलीगार्ड तीन चैनलों के माध्यम से सत्यापन रिकॉर्ड प्रदान करता है। जो भी आपके वर्कफ़्लो के लिए सबसे उपयुक्त हो उसका उपयोग करें।

पॉलीगार्ड कंसोल¶

सत्यापन इतिहास की समीक्षा करने का सबसे तेज़ तरीका वेब कंसोल है।

1. console.polyguard.ai में लॉग इन करें।
2. बाएँ साइडबार में गतिविधि पर जाएँ।
3. दिनांक सीमा, लिंक नाम, सत्यापन स्थिति, या कर्मचारी नाम के आधार पर परिणामों को सीमित करने के लिए फ़िल्टर का उपयोग करें।
4. किसी भी रिकॉर्ड का पूरा विवरण देखने के लिए उस पर क्लिक करें।

बाकी एपीआई¶

प्रोग्रामेटिक एक्सेस के लिए, पॉलीगार्ड रेस्ट एपीआई सत्यापन रिकॉर्ड को क्वेरी करने और पुनर्प्राप्त करने के लिए एंडपॉइंट प्रदान करता है।

• सूची सत्र - दिनांक, स्थिति और मेटाडेटा के आधार पर फ़िल्टरिंग के साथ, किसी दिए गए लिंक के लिए सभी ट्रस्ट जांच सत्र पुनर्प्राप्त करें।
• सत्र विवरण प्राप्त करें -- सभी प्रमाण, डिवाइस सत्यापन और ईवेंट लॉग सहित किसी विशिष्ट सत्र के लिए पूरा रिकॉर्ड पुनर्प्राप्त करें।
• शपथ पत्र डाउनलोड करें - पूर्ण सत्यापन के लिए क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित लेनदेन शपथ पत्र पुनः प्राप्त करें।

वेबहुक इवेंट लॉग¶

यदि आपने सेटअप के दौरान वेबहुक कॉन्फ़िगर किया है (देखें हेल्प डेस्क के लिए पॉलीगार्ड सेट करना), तो प्रत्येक सत्यापन ईवेंट वास्तविक समय में आपके एंडपॉइंट पर डिलीवर किया जाता है। इन वेबहुक पेलोड को केंद्रीकृत लॉगिंग के लिए आपके एसआईईएम, टिकटिंग सिस्टम या सुरक्षा डेटा लेक में डाला जा सकता है।

प्रत्येक रिकॉर्ड में क्या शामिल है¶

प्रत्येक हेल्प डेस्क सत्यापन रिकॉर्ड में निम्नलिखित जानकारी शामिल है:

लेनदेन शपथ पत्र¶

पूर्ण किए गए सत्यापनों के लिए, पॉलीगार्ड एक लेनदेन हलफनामा तैयार करता है - सत्यापन का एक क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित, गैर-अस्वीकार्य रिकॉर्ड। यह शपथ पत्र:

• पॉलीगार्ड के पीकेआई बुनियादी ढांचे का उपयोग करके हस्ताक्षर किए गए हैं
• पीढ़ी दर पीढ़ी बदला नहीं जा सकता
• पॉलीगार्ड की सार्वजनिक कुंजी तक पहुंच रखने वाले किसी भी पक्ष द्वारा स्वतंत्र रूप से सत्यापित किया जा सकता है
• मुकदमे के लिए तैयार साक्ष्य के रूप में कार्य करता है कि पहचान सत्यापन हुआ था

आप कंसोल से शपथ पत्र डाउनलोड कर सकते हैं (किसी भी पूर्ण रिकॉर्ड पर ** शपथ पत्र डाउनलोड करें** पर क्लिक करें) या उन्हें REST API के माध्यम से पुनः प्राप्त कर सकते हैं।

हेल्प डेस्क टिकटों के साथ रिकॉर्ड्स को सहसंबंधित करना¶

पॉलीगार्ड सत्यापन रिकॉर्ड को उस हेल्प डेस्क टिकट से जोड़ने के लिए जिसने इसे ट्रिगर किया, निम्नलिखित में से एक या दोनों तरीकों का उपयोग करें:

एजेंट मेटाडेटा का उपयोग करना¶

जब कोई एजेंट ट्रस्ट चेक लिंक भेजता है, तो वे एक संदर्भ नोट (जैसे टिकट नंबर) शामिल कर सकते हैं। यह मेटाडेटा सत्यापन रिकॉर्ड में संग्रहीत है और इसे कंसोल में खोजा जा सकता है या एपीआई के माध्यम से पूछताछ की जा सकती है।

उदाहरण के लिए, यदि कोई एजेंट सत्यापन भेजते समय संदर्भ के रूप में INC0012345 शामिल करता है, तो आप बाद में संबंधित रिकॉर्ड ढूंढने के लिए उस स्ट्रिंग के लिए गतिविधि लॉग खोज सकते हैं।

वेबहुक-आधारित टिकट अपडेट का उपयोग करना¶

यदि आपका टिकटिंग सिस्टम एकीकरण या वेबहुक सत्यापन ईवेंट प्राप्त करने के लिए कॉन्फ़िगर किया गया है, तो पॉलीगार्ड सत्र आईडी और स्थिति स्वचालित रूप से टिकट पर वापस लिखी जा सकती है। यह दो-तरफ़ा लिंक बनाता है:

• टिकट से -- पॉलीगार्ड सत्र आईडी और सत्यापन परिणाम देखें
• पॉलीगार्ड रिकॉर्ड से--एजेंट मेटाडेटा में टिकट संदर्भ देखें

अनुपालन और विनियामक विचार¶

पॉलीगार्ड के हेल्प डेस्क सत्यापन रिकॉर्ड कई अनुपालन और नियामक आवश्यकताओं का समर्थन करने के लिए डिज़ाइन किए गए हैं।

पॉलीगार्ड रिकॉर्ड्स क्या प्रदर्शित करते हैं¶

• किसने क्रेडेंशियल परिवर्तन का अनुरोध किया (सत्यापित पहचान, केवल दावा किया गया नाम नहीं)
• कब सत्यापन हुआ (सटीक टाइमस्टैम्प)
• कैसे पहचान सत्यापित की गई (कौन से प्रमाण पूरे किए गए, डिवाइस सत्यापन स्थिति)
• क्या परिणाम था (सत्यापित, विफल, या समाप्त)
• कहाँ कर्मचारी सत्यापन के समय स्थित था (प्रशासनिक क्षेत्र स्तर)

प्रासंगिक ढाँचे¶

पॉलीगार्ड हेल्प डेस्क सत्यापन निम्नलिखित के अनुपालन में सहायता कर सकता है:

डेटा प्रतिधारण¶

पॉलीगार्ड आपके संगठन के सेवा अनुबंध में निर्दिष्ट अवधि के लिए सत्यापन रिकॉर्ड रखता है। डिफ़ॉल्ट अवधारण अवधि हैं:

• सत्यापन सत्र रिकॉर्ड -- सत्यापन की तारीख से कम से कम दो वर्ष के लिए उपलब्ध है
• लेनदेन शपथ पत्र -- सृजन की तारीख से कम से कम दो वर्ष के लिए उपलब्ध है
• वेबहुक डिलीवरी लॉग -- डिलीवरी की तारीख से 90 दिनों के लिए उपलब्ध है

यदि आपके संगठन को लंबे समय तक प्रतिधारण की आवश्यकता है, तो आप REST API के माध्यम से रिकॉर्ड निर्यात कर सकते हैं और उन्हें अपने सिस्टम में संग्रहीत कर सकते हैं।

आगे क्या होगा?¶

• एमएफए और पासवर्ड रीसेट सत्यापन -- एजेंट का चरण-दर-चरण सत्यापन वर्कफ़्लो
• हेल्प डेस्क के लिए पॉलीगार्ड की स्थापना -- कॉन्फ़िगरेशन और एकीकरण सेटअप पर दोबारा गौर करें
• सहायता डेस्क और पासवर्ड रीसेट अवलोकन पर वापस लौटें