Jira audit log en naleving: wat wij oppakken
Wij zorgen dat uw Jira vastlegt wat voor uw organisatie belangrijk is om te kunnen verantwoorden: wijzigingen in instellingen, rechten, gebruikers en gevoelige gegevens. We stemmen af welke gebeurtenissen moeten worden bijgehouden, hoe lang die bewaard moeten blijven en hoe u ze terugvindt als het nodig is. Zo kunt u bij een controle of een incident laten zien wie wat heeft gedaan, in plaats van te moeten gokken of een onvolledig beeld te hebben. Het audit log wordt daarmee een betrouwbare bron in plaats van een functie die er wel is maar waar u niet op kunt leunen.
Kunnen aantonen wie wat heeft gewijzigd
Als er iets misgaat in Jira, bijvoorbeeld een instelling die ineens anders staat of een recht dat onterecht is verleend, wilt u kunnen achterhalen wat er is gebeurd en door wie. Zonder een goed ingericht audit log is dat zoeken naar een speld in een hooiberg, of simpelweg onmogelijk. Met de juiste inrichting heeft u een betrouwbaar spoor van wijzigingen, zodat u een probleem kunt herleiden naar de oorzaak en kunt aantonen wat er is gebeurd. Dat is van belang voor het oplossen van incidenten, maar ook voor het vertrouwen dat uw omgeving beheersbaar en navolgbaar is.
Voldoen aan eisen rond verantwoording
Steeds meer organisaties moeten aantonen dat ze grip hebben op wie toegang heeft tot welke gegevens en wie er wijzigingen in aanbrengt. Dat kan voortkomen uit wetgeving, uit eisen van klanten of uit een certificering die u nastreeft. Een goed ingericht audit log is daarbij een belangrijk hulpmiddel: het levert het bewijs dat u kunt laten zien aan een auditor of klant. We richten het zo in dat het aansluit op de eisen die voor uw organisatie gelden, zodat u bij een controle niet in paniek hoeft te zoeken maar gewoon kunt tonen dat uw zaken op orde zijn.
Bewaren wat moet, niet alles eindeloos
Een audit log heeft alleen waarde als de informatie er nog is wanneer u haar nodig heeft, maar eindeloos alles bewaren is ook geen oplossing en kan zelfs botsen met privacyregels. Het gaat om de juiste balans: de relevante gebeurtenissen lang genoeg bewaren om aan uw eisen te voldoen, zonder onnodig gegevens op te stapelen. We helpen u die afweging te maken en richten de bewaartermijnen daarop in, zodat u kunt aantonen wat moet en tegelijk netjes omgaat met gegevens die niet langer bewaard hoeven te blijven dan nodig is.
Uw omgeving en data blijven van u
U zit bij ons nergens aan vast. Alles gebeurt in uw eigen Atlassian-omgeving, en u houdt volledige toegang en beheer. Wat we inrichten leggen we vast en lichten we toe, zodat uw eigen mensen het kunnen onderhouden, ook als u ooit met ons stopt. We werken zonder langlopende contracten. Wij houden u als klant door uw verantwoording op orde te brengen, niet doordat u afhankelijk wordt van ons om aan uw eigen eisen te kunnen voldoen wanneer er een controle aankomt.
Wat levert een goed audit log op?
Met een goed ingericht audit log kunt u aantonen wie wat heeft gewijzigd, een incident herleiden naar de oorzaak en bij een controle laten zien dat uw zaken op orde zijn. De winst merkt u op het moment dat het ertoe doet, als er iets misgaat of een auditor langskomt. We stemmen het af op uw eisen en kiezen de juiste bewaartermijnen, zodat het audit log een betrouwbare bron wordt waar u op kunt leunen in plaats van een functie die er wel is maar u in de steek laat.
Geef ons in een paar zinnen uw situatie en waar het knelt. U krijgt binnen een werkdag een onderbouwd antwoord met een eerste richting, zonder verkoopgesprek. Wilt u eerst meer weten over het werk van een Atlassian consultant, of specifiek over Atlassian SSO en gebruikersbeheer, lees dan gerust verder.