Журналы безопасности
Журналы изменений команды и системы: что в них записывается и где их смотреть.
ScanSuite ведёт два журнала изменений: журнал команды показывает, что происходило внутри неё, а журнал системы — что происходило с установкой в целом. Пароли, ключи и другие секреты не попадают ни в один из них.
Журнал команды
Журнал команды находится на странице Команды, на вкладке Активность. Его видят только администраторы команды. Здесь записано, кто, что и когда сделал в этой команде:
| Область | Что записывается |
|---|---|
| Люди и доступ | Смена ролей и статусов участников, создание учётных записей, сброс пароля и задание пароля по ссылке, отключение и включение учётных записей. Для единого входа — связывание участников с учётными записями у поставщика, изменение сопоставления групп, участники, которых добавил, изменил или удалил каталог, выход по инициативе поставщика и вход по паролю, когда единый вход обязателен. |
| Настройки | Интеграции, разрешённые цели, поставщик ИИ и бюджет токенов, учётные данные для сканирования, сервисные аккаунты и токены API. |
| Работа с данными | Скачивание отчётов, обращения сканирований и интеграций к сохранённым секретам, раскрытие найденных учётных данных, отмена сканирований, переименование продуктов, смена статуса уязвимостей, изменения активов. |
| Обслуживание | Ночная очистка по сроку хранения, если она удалила сканирования. В журнале она записана от имени служебной учётной записи retention. |
Записи можно отфильтровать по теме — Люди и доступ, Автоматизация, Сканирование, ИИ, Секреты и настройки — и найти по имени человека или слову в поле поиска. На экране показываются последние 50 записей; кнопка Показать более ранние подгружает следующие.
Имя того, кто совершил действие, сохраняется таким, каким оно было в момент события, поэтому запись можно прочитать и после того, как учётную запись переименовали или удалили. Имя того, над кем совершили действие, показывается текущим.
Журнал системы
Журнал системы находится в разделе Настройки системы на вкладке Безопасность, в карточке Активность. Его видят только администраторы системы. Сюда попадает всё, что касается установки, а не работы внутри команды:
- создание команд, изменение их статуса и лимитов, назначение и отмена удаления, само удаление;
- учётные записи и участники, которых добавили администраторы системы, — в том числе когда администратор системы добавляет в команду самого себя;
- назначение и снятие администраторов системы, включая назначение из командной строки;
- настройка и проверка единого входа, включение обязательного единого входа;
- настройка и проверка системного ИИ и сканера Nessus, ресурс Nessus, цены LLM, отзыв сохранённых секретов.
Изменение лимитов команды видно здесь сразу: это самый быстрый способ узнать, кто их поменял. Фильтры те же, что и в журнале команды, плюс тема Команды и система; на экране показываются последние 100 записей.
Выгрузить журналы из интерфейса нельзя. Журналы контейнеров и сервисов хранятся на сервере; как их посмотреть, описано в разделе Устранение неполадок.
Проверено: 2026-09-30