Un registro che puoi verificare, non solo leggere
Crunu registra ciò che accade nella tua organizzazione come una catena di hash. Se una voce nel mezzo viene modificata, rimossa o inserita, il controllo di integrità lo mostra. I valori non compaiono mai nel registro, perché il server non li conosce.
- Verifica l’integrità con un clic
- Esporta in JSONL per verificarlo altrove
- Conservato 365 giorni per impostazione predefinita, o più a lungo
Chi, cosa, quando e da dove
Il registro copre accessi, dispositivi, inviti, ruoli, versioni, rotazioni delle chiavi, macchine, token, link di condivisione, rifiuti e modifiche alle regole di rete. Filtralo per persona, azione, ambiente o periodo.
- Collegato da hashOgni voce è collegata a quella precedente. «Verify integrity» esegue il controllo, «Export JSONL» ti consegna il file da verificare fuori da Crunu.
- Il registro del tuo accountGli eventi esterni a qualsiasi organizzazione, come la cancellazione di una di esse o il recupero dell’accesso con un codice di recupero, finiscono nel registro del tuo account.
- Nessun valore, maiIl server non conosce i tuoi valori, quindi non possono finire nel registro né negli avvisi.
Visualizzazione e copia, firmate dalla persona
Mostrare, copiare o esportare un valore avviene sul dispositivo, quindi è l’app a registrarlo e a firmarlo con la chiave della persona. Queste voci portano l’etichetta «Client-reported».
- Il registro dei download dietro ogni reportIl server ricorda chi ha ricevuto quali versioni, quando, quante volte e da quale indirizzo. Il report di offboarding si basa su questi dati.
- Firmate, poi contrassegnateUn’app modificata potrebbe omettere un evento, ed è per questo che le voci del client sono etichettate come segnalate dal client.
- Ritrovale in seguitoFiltra per persona, azione, ambiente o periodo.
Avvisi dove il tuo team guarda già
Un flusso di avvisi nell’organizzazione conta le ripetizioni. Invia gli avvisi a un webhook firmato con HMAC, che funziona con gli incoming webhook di Slack, Microsoft Teams o PagerDuty, oppure via email.
- Cosa genera un avvisoUn nuovo dispositivo, un codice di registrazione usato due volte, una macchina con un nuovo indirizzo, un token CI riproposto, una serie di rifiuti, un lease scaduto, un recupero con codice, certificati in scadenza, chiavi non consegnate e sette avvisi di rete.
- Gravità e testScegli una soglia di gravità per ogni canale e invia un messaggio di prova per verificarla.
- Un’unica pagina di statoMacchine online, coda delle chiavi, avvisi aperti, certificati in scadenza e l’ultimo controllo del registro, su un’unica pagina.
Conservato per tutto il tempo che ti serve
Le voci vengono conservate 365 giorni per impostazione predefinita. Un’organizzazione può solo estendere questo periodo, e lo sfoltimento lascia un checkpoint, così la catena può ancora essere verificata per intero.
| Impostazione | Valore |
|---|---|
| Conservazione predefinita | 365 giorni |
| Chi può modificarla | L’organizzazione, e solo per conservare più a lungo |
| Massimo | Fino a 36.500 giorni, o senza limite |
| Dopo lo sfoltimento | Resta un checkpoint, così la catena si verifica per intero |
Cosa un registro può dimostrare e cosa no
La catena rende visibili le modifiche. Non rende il server onesto su tutto il resto.
- Il registro è fatto di metadatiNomi, indirizzi, orari e azioni sono visibili al server. I valori no.
- Segnalato dal client vuol dire proprio questoUn’app modificata sul dispositivo di qualcuno potrebbe omettere un evento «Show» o «Copy».
- Non può fermare un server che non funzionaUn server ostile può rifiutare il servizio o perdere record. La difesa sono esportazioni regolari in JSONL e backup conservati altrove.
- Per l’email serve l’emailSu un server self-hosted senza email configurata sono disponibili solo i webhook. Non esiste un’app integrata per Slack o Telegram.
Risposte alle domande più comuni
Altre domande? Scrivi a support@crunu.com
I valori segreti vengono mai scritti nel registro?
No. Il server non li conosce, quindi non possono finire nel registro né negli avvisi.
Come dimostro che il registro non è stato modificato?
Esegui «Verify integrity» nell’app, oppure esporta in JSONL e verifica la catena di hash fuori da Crunu.
Per quanto tempo vengono conservate le voci?
365 giorni per impostazione predefinita. Un’organizzazione può conservarle più a lungo, fino a 36.500 giorni o senza limite, ma non meno.
Gli avvisi possono arrivare su Slack?
Sì, tramite un incoming webhook di Slack. Ogni richiesta è firmata con HMAC, così chi la riceve può verificarne la provenienza.
Posso vedere chi ha guardato un valore?
Sì, se lo ha mostrato, copiato o esportato nell’app. Questi eventi sono firmati dalla persona e contrassegnati come «Client-reported».
Abbi la risposta prima che qualcuno chieda
Crea un’organizzazione e il registro di audit inizia con il primo accesso.