Journaux d'audit

​

Introduction

Les journaux d’audit fournissent un enregistrement détaillé des actions pertinentes pour la sécurité au sein de votre organisation Replit. Ils vous permettent de suivre qui a fait quoi, quand et où — donnant à vos équipes de sécurité et de conformité la visibilité nécessaire pour surveiller et enquêter sur les activités. Le système de journaux d’audit de Replit est alimenté par WorkOS, garantissant une fiabilité et une sécurité de niveau entreprise pour le stockage, la récupération et la diffusion des journaux.

​

Fonctionnalités clés

​

Prérequis

Avant de pouvoir utiliser les journaux d’audit, votre organisation doit répondre aux exigences suivantes :

1. Plan Enterprise — Les journaux d’audit sont une fonctionnalité exclusive à Enterprise
2. SCIM activé et actif — Votre organisation doit avoir SCIM configuré avec une synchronisation d’annuaire active
3. Rôle Admin — Seuls les administrateurs de l’organisation peuvent accéder aux journaux d’audit et configurer l’intégration SIEM

​

Prise en main

​

Événements suivis

Les journaux d’audit capturent les événements pertinents pour la sécurité dans toute votre organisation, notamment les actions du cycle de vie des utilisateurs telles que le provisionnement, le déprovisionnement et la gestion des invitations. L’ensemble des événements suivis est en constante expansion. Pour une liste complète des événements actuellement suivis, contactez votre représentant de compte Replit ou écrivez à sales@replit.com.

​

Consulter les journaux d’audit

Pour consulter les journaux d’audit de votre organisation :

1. Accédez à Organization Settings > Authentication
2. Dans la section Audit Logs, sélectionnez View audit logs
3. Le portail des journaux d’audit s’ouvre, où vous pouvez rechercher, filtrer et examiner les événements

Le portail fournit :

• Recherche — Trouvez des événements spécifiques par mot-clé
• Filtres — Affinez les résultats par type d’événement, plage de dates, acteur ou cible
• Export — Téléchargez les données de journaux pour une analyse hors ligne ou un reporting de conformité

​

Intégration SIEM

L’intégration SIEM (Security Information and Event Management) vous permet de diffuser les événements des journaux d’audit en temps réel vers vos outils de sécurité existants. Cela est utile pour :

• Centraliser la surveillance de la sécurité dans tous vos outils d’entreprise
• Configurer des alertes automatisées basées sur les modèles des journaux d’audit
• Répondre aux exigences de conformité pour la conservation et l’analyse des journaux

​

Configurer la diffusion de journaux

1. Accédez à Organization Settings > Authentication
2. Dans la section Audit Logs, sélectionnez Set up SIEM integration
3. Le portail de configuration de la diffusion de journaux s’ouvre
4. Suivez les instructions pour connecter votre fournisseur SIEM

Replit prend en charge la diffusion vers toute destination compatible avec WorkOS Log Streams, notamment :

• Datadog
• Splunk
• Amazon S3
• Point de terminaison HTTP générique (webhook)

​

FAQ

​

Qui peut consulter les journaux d’audit ?

Seuls les administrateurs de l’organisation peuvent accéder aux journaux d’audit et configurer l’intégration SIEM. Les membres non-administrateurs n’ont accès à aucune donnée de journal d’audit.

​

Dois-je avoir SCIM activé pour utiliser les journaux d’audit ?

Oui. Les journaux d’audit nécessitent que SCIM soit activé et dispose d’une synchronisation d’annuaire active pour votre organisation. En effet, les événements actuels des journaux d’audit sont liés à la gestion du cycle de vie des utilisateurs via votre fournisseur d’identité.

​

Que se passe-t-il si un événement de journal d’audit échoue à être enregistré ?

L’enregistrement des journaux d’audit est conçu pour ne jamais interférer avec l’opération sous-jacente. Si un événement échoue à être enregistré, l’action originale (comme le provisionnement d’un utilisateur) se termine quand même avec succès. Les événements échoués sont enregistrés en interne pour investigation.

​

Combien de temps les journaux d’audit sont-ils conservés ?

La conservation des journaux d’audit est gérée via WorkOS. Par défaut, les journaux sont conservés dans le portail des journaux d’audit pour la consultation et la recherche. Pour une conservation plus longue, configurez une intégration SIEM pour diffuser les journaux vers votre propre stockage.

​

Puis-je exporter les journaux d’audit ?

Oui. Vous pouvez exporter les données des journaux d’audit directement depuis le portail des journaux d’audit ou en configurant une intégration SIEM pour diffuser les événements vers votre destination de stockage préférée.

​

Ressources associées