Журнал аудита Яндекс 360 и кластеры потоков
Добавлено
-
Журнал аудита Яндекс 360 — Поток хранит журнал аудита организации до года, а с опцией «Хранение 3 года» — до трёх лет; у Яндекса срок — от 3 до 6 месяцев в зависимости от тарифа
- Точный срок хранения в днях задаёт администратор
- Журнал собирается автоматически каждую минуту; при включении подтягивается история, которую ещё хранит Яндекс
- Разделы «Логи в сервисах» и «Логи управления», фильтры по сервису, сотруднику, дате, IP-адресу и источнику события, карточка события с подробностями
- Входит в тариф «Корпоративный», к тарифу «Бизнес» подключается опцией
-
Выгрузка журнала — найденное по фильтрам выгружается файлом за период до 92 дней: CSV открывается в Excel, JSONL подходит для SIEM-систем и скриптов
-
Своё S3-хранилище для журнала — журнал можно хранить в своём бакете любого S3-совместимого хранилища, тогда он целиком лежит у вас; перед подключением Поток проверяет адрес, регион, доступ, запись и удаление, шифрование KMS
-
Кластеры потоков снова доступны — раздел «Кластеры» в меню и вкладка «Кластерные запуски» в истории; статус последнего прогона обновляется без перезагрузки страницы
-
Лимит организаций по тарифу — «Старт» и «Бизнес» — одна подключённая организация, «Корпоративный» — до трёх на владельца; переподключение лимит не расходует
-
Новые разделы документации: «Журнал аудита», «Кластеры потоков», «Тарифы, роли и история», подробное описание узла «Согласование»
Изменено
-
Потоки работают от имени владельца организации: подключить и переподключить организацию может только её владелец в Яндекс 360, вход администраторов и сотрудников на работу потоков не влияет
-
В личном кабинете видно, от чьего имени работает Поток, и появляется предупреждение, если организацию нужно переподключить
-
Если владелец отозвал доступ, организация помечается «требует переподключения», а запуски сразу сообщают причину
-
Новая организация подключается только по кнопке «Подключить» или по ссылке для владельца — случайный вход её больше не создаёт
-
Поток можно добавить только в один кластер; потоки с «Согласованием» или «Бэкапом пользователя» в кластер не добавляются — раньше это выяснялось только при запуске
-
Интеграция с резервным копированием называется «+Альянс Бэкап»
