Audit-logg och spårbarhet

Följ upp användaraktivitet och ändringar.

Résumé

Audit-loggen i Securapilot ger fullständig spårbarhet över alla aktiviteter i systemet. Logga inloggningar, dataändringar och konfigurationsändringar för att uppfylla compliance-krav och underlätta incidentutredningar.

Audit-logg

Securapilot loggar all aktivitet för spårbarhet och compliance.

Vad loggas?

Inloggningar och utloggningar
- Skapade, ändrade och raderade objekt
- Behörighetsändringar
- Exporterade rapporter
- Systemkonfigurationsändringar

### Logginformation

Varje loggpost innehåller:
- Tidsstämpel
- Användare
- Aktivitet
- Påverkat objekt
- IP-adress (om tillämpligt)
- Före/efter-värden vid ändringar

### Lagring

Audit-loggar sparas i minst 2 år och kan exporteras för arkivering.

help.stepByStep

Gå till Audit-logg

Inställningar > Säkerhet > Audit-logg

Sök och filtrera

Filtrera på användare, datum eller aktivitet

Granska detaljer

Klicka på en post för fullständig information

Exportera

Exportera till CSV för vidare analys

help.tips

help.goodToKnow

Granska audit-loggen regelbundet för anomalier
Exportera och arkivera loggar före retention-periodens slut
Använd loggen vid incidentutredningar

Plus d'informations

Spårbarhet för säkerhet och compliance

En komplett audit-logg är fundamental för både säkerhet och regulatorisk efterlevnad. Den ger er möjlighet att spåra vem som gjort vad, när det hände, och vilka konsekvenser det hade. Detta är avgörande vid incidentutredningar, revisioner och för att visa compliance.

Regulatoriska krav på loggning

Flera ramverk och regleringar ställer krav på loggning:

ISO 27001 – Kräver loggning av användaraktiviteter, undantag och säkerhetshändelser
- GDPR – Kräver spårbarhet för behandling av personuppgifter
- SOC 2 – Kräver bevis på kontrolleffektivitet genom loggar
- NIS2 – Kräver loggning för incidentdetektering och -hantering

### Proaktiv säkerhetsövervakning

Använd audit-loggen proaktivt, inte bara reaktivt:

- Identifiera anomalier – Ovanliga inloggningstider, massexporter eller behörighetsändringar
- Upptäck hot tidigt – Mönster som kan indikera komprometterade konton
- Verifiera processer – Säkerställ att arbetsflöden följs korrekt

### Arkivering och retention

Securapilot sparar loggar i minst 2 år, men ni kan behöva längre retention för vissa regulatoriska krav. Exportera loggar regelbundet för långtidsarkivering i ert eget arkivsystem.

Questions fréquentes

Hur länge sparas audit-loggar?

Audit-loggar sparas i minst 2 år i Securapilot. Ni kan exportera loggar till CSV för längre arkivering om regulatoriska krav kräver det.

Kan jag få notifieringar vid specifika händelser?

Ja, ni kan konfigurera alerter för specifika händelsetyper, exempelvis misslyckade inloggningsförsök, behörighetsändringar eller export av känslig data.

Vem kan se audit-loggen?

Endast användare med Admin-rollen eller specifik audit-behörighet kan se hela loggen. Användare kan se sin egen aktivitet i sin profil.