Skip to content
Okta Forensics

Cet outil n'est ni affilié à Okta, Inc., ni approuvé ou sponsorisé par elle. Okta est une marque d'Okta, Inc. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

System Log Okta

Le journal d'audit d'une organisation Okta : connexions, demandes MFA, sessions, changements d'administration et accès aux applications, conservés 90 jours.

Le System Log Okta est la piste d'audit d'une organisation Okta. Chaque enregistrement est un LogEvent avec un eventType, un acteur, des cibles, un contexte client et réseau, un résultat et un uuid unique. Il est accessible dans l'Admin Console (Reports › System Log), par l'API /api/v1/logs et par le log streaming vers des plateformes externes. Okta renvoie 90 jours de données (Okta Developer) : ce qui est plus ancien doit avoir été exporté ou streamé au préalable.

Pour les équipes de réponse, c'est la preuve principale d'une attaque d'identité. Voir comment l'exporter et comment enquêter sur une compromission.

Cet outil n'est ni affilié à Okta, Inc., ni approuvé ou sponsorisé par elle. Okta est une marque d'Okta, Inc. Les autres noms sont des marques de leurs propriétaires respectifs.